Hackers infiltram código no Plausible para roubar dados de cartão e CPF em lojas de moda brasileiras

Criminosos inseriram um código malicioso em um serviço da Convertr, plataforma utilizada por dezenas de marcas de moda brasileiras, que captura dados de cartão de crédito, CPF e informações do titular durante o processo de pagamento. Segundo a empresa de segurança Sansec, o ataque estava ativo desde sábado (24) e afetava páginas de pagamento das lojas. O programa, conhecido como skimmer, copiava número do cartão, validade, código de segurança (CVV), nome do titular e CPF, enviando esses dados a um servidor dos invasores após a finalização do pedido.

O ataque funcionava ao alterar um arquivo do Plausible, ferramenta de análise de visitas da Convertr, que é carregado pelas lojas no servidor próprio. Os criminosos usaram ofuscação para esconder a função do código, ativando-o apenas em páginas com endereço 'checkout.convertr'. Como várias lojas compartilhavam o mesmo arquivo, uma única alteração permitiu distribuir o código entre elas, o que caracteriza um ataque à cadeia de fornecimento.

A Sansec suspeita que os invasores exploraram uma falha em uma versão desatualizada do Plausible, mas não confirmou a hipótese porque não teve acesso aos registros do servidor da Convertr. A Convertr removeu o código nesta terça-feira (27) e atualizou o Plausible, informando às lojas, empresas de pagamento e autoridades. No entanto, o cache do navegador pode armazenar a versão contaminada por até 24 horas, prolongando o risco sem recuperação de informações já enviadas aos criminosos.