Ficha nº 368311 Tecnologia 28/10/2026 · 07h20 Situação: em andamento ● relevante

Ataque em lojas brasileiras rouba dados de cartões e CPFs durante compras online

Jornal CFF tom negativo

Um ataque cibernético à plataforma Convertr comprometeu dados de cartões de crédito e CPFs de consumidores de diversas marcas de moda no Brasil. A empresa de segurança Sansec identificou que criminosos utilizaram um código malicioso via vulnerabilidade no software Plausible. A Convertr informou a remoção do código em 27 de outubro.

Pontos-chave

Código malicioso capturou dados de pagamento em sites que usam a Convertr.
Ataque explorou vulnerabilidade em versão desatualizada do software Plausible Community Edition.
Sansec classifica o episódio como o primeiro ataque do grupo à cadeia de fornecimento.

Contexto

Criminosos monitorados desde 2024 mudaram a estratégia de ataques individuais para comprometer fornecedores compartilhados.

Dados da matéria

OndeBrasil

Quando24 out 2026

versão do Plausible utilizada pela Convertr desde 20253.0

versão do Plausible que corrigiu a vulnerabilidade3.2.1

tempo que navegadores podem manter cópia do arquivo infectado24 horas

Fonte originalJornal CFFhttps://jornalcff.com.br/ataque-em-lojas-brasileiras-rouba-dados-de-cartoes-e-cpfs-durante…Publicado originalmente em 28 de outubro de 2026

Ler na fonte