---
title: "Vazamento de dados atinge clientes de lojas virtuais brasileiras"
url: https://dailyjournal.news/news/2026-10-27/vazamento-de-dados-atinge-clientes-de-lojas-virtuais-brasileiras
published: 2026-10-27T22:15:17.639183+00:00
updated: 2026-10-27T22:15:17.639183+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Vazamento de dados atinge clientes de lojas virtuais brasileiras

Falha na plataforma Convertr expôs dados de cartões de crédito e CPFs de clientes de diversas lojas de moda entre 24 e 27 de outubro.

## Pontos principais

- Código malicioso foi inserido na plataforma Convertr via falha na ferramenta Plausible.
- Dados capturados incluem números de cartão, validade, CVV e CPF dos usuários.
- A vulnerabilidade CVE-2026-8467 permitia execução de código sem autenticação.
- Informações foram enviadas para um servidor localizado na Islândia.
- Empresa Sansec identificou a falha e a Convertr já realizou a correção.

Um grupo criminoso explorou uma vulnerabilidade na plataforma de pagamentos Convertr, resultando no vazamento de dados financeiros de clientes de diversas lojas virtuais de moda no Brasil. O incidente, ocorrido entre os dias 24 e 27 de outubro de 2026, foi viabilizado pela falha CVE-2026-8467, que permitiu a injeção de um código malicioso conhecido como skimmer através da ferramenta Plausible. Informações sensíveis, como números de cartões de crédito, códigos de segurança e CPFs, foram interceptadas e enviadas para um servidor na Islândia.

A empresa de segurança cibernética Sansec foi a responsável por identificar a brecha, que permitia a execução de comandos sem a necessidade de autenticação. Após o alerta, a Convertr removeu o código malicioso e atualizou o sistema para mitigar novos riscos. Especialistas em segurança recomendam que os consumidores afetados solicitem o bloqueio imediato de seus cartões e monitorem atentamente qualquer movimentação suspeita em seus CPFs.

## Fontes

- [Criminosos vazam cartões de créditos de brasileiros em dezenas de lojas virtuais](https://www.estadao.com.br/tecmundo/ciberseguranca/criminosos-vazam-cartoes-de-creditos-de-brasileiros-em-dezenas-de-lojas-virtuais/) (2026-10-27)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-27/vazamento-de-dados-atinge-clientes-de-lojas-virtuais-brasileiras