Vazamento de dados atinge clientes de lojas virtuais brasileiras

Um grupo criminoso explorou uma vulnerabilidade na plataforma de pagamentos Convertr, resultando no vazamento de dados financeiros de clientes de diversas lojas virtuais de moda no Brasil. O incidente, ocorrido entre os dias 24 e 27 de outubro de 2026, foi viabilizado pela falha CVE-2026-8467, que permitiu a injeção de um código malicioso conhecido como skimmer através da ferramenta Plausible. Informações sensíveis, como números de cartões de crédito, códigos de segurança e CPFs, foram interceptadas e enviadas para um servidor na Islândia.

A empresa de segurança cibernética Sansec foi a responsável por identificar a brecha, que permitia a execução de comandos sem a necessidade de autenticação. Após o alerta, a Convertr removeu o código malicioso e atualizou o sistema para mitigar novos riscos. Especialistas em segurança recomendam que os consumidores afetados solicitem o bloqueio imediato de seus cartões e monitorem atentamente qualquer movimentação suspeita em seus CPFs.