Um grupo hacker conhecido como Magecart teria instalado um código malicioso em sistemas usados pela Convertr, plataforma que opera lojas virtuais e sistemas de pagamento de marcas de moda brasileiras. Segundo a empresa holandesa Sansec, especializada em segurança digital para o comércio eletrônico, o código coletava dados de cartões de crédito e CPFs de clientes que faziam compras em páginas de pagamento afetadas.

O ataque foi identificado em 24 de outubro. De acordo com a Sansec, o código malicioso coletava informações como número do cartão, data de validade, código de segurança (CVV), nome do titular e CPF, enviando os dados aos invasores.

As lojas que teriam sido afetadas não foram divulgadas.

Convertr utiliza uma ferramenta chamada Plausible, alternativa ao Google Analytics que permite analisar as visitas a sites. Segundo a Sansec, a plataforma usava uma versão antiga do programa, que apresentava uma falha de segurança corrigida em maio de 2026.

A empresa de segurança aponta essa vulnerabilidade como uma possível porta de entrada para os invasores, mas afirma não ter conseguido confirmar se ela foi explorada no ataque. Para isso, seria necessário ter acesso aos registros do servidor da Convertr.

O código malicioso estava escondido em um arquivo usado para registrar estatísticas de visitas aos sites. Como esse arquivo também era carregado nas páginas de pagamento, o código conseguia acessar as informações preenchidas pelos consumidores durante as compras.

Em atualização publicada em 27 de outubro, a Sansec informou que a Convertr havia removido o código malicioso e atualizado o Plausible para uma versão corrigida. Segundo a empresa de segurança, comerciantes afetados, provedores de pagamento e autoridades competentes estavam sendo notificados.

BS20261027151219.1 – https://extra.globo.com/brasil/noticia/2026/10/grupo-hacker-teria-roubado-dados-de-cartoes-e-cpfs-de-clientes-de-lojas-de-moda-brasileiras.ghtml