Ataque a checkout de lojas virtuais expõe dados de cartões e CPFs
Código malicioso inserido na plataforma Convert desviou informações durante pagamentos feitos em lojas verdadeiras do comércio eletrônico.
Um ataque à estrutura da plataforma Convert expôs dados de consumidores durante compras em lojas virtuais brasileiras. O código malicioso foi inserido no sistema de checkout utilizado por marcas de moda e capturou informações no momento do pagamento.
Números de cartão de crédito, datas de validade, códigos de segurança e CPFs estavam entre os dados desviados. O risco ocorreu dentro de páginas legítimas, sem que o cliente precisasse acessar uma loja falsa ou clicar em uma mensagem fraudulenta.
A invasão foi identificada pela empresa de segurança Sansec. O código foi removido, mas a quantidade de consumidores atingidos ainda não havia sido informada no momento da divulgação do caso.
Quem realizou compras online em lojas de moda durante o período afetado deve verificar qual plataforma processou o pagamento. Transações concluídas pelo checkout da Convert exigem atenção especial aos lançamentos do cartão.
Consumidores potencialmente expostos podem entrar em contato com o banco para avaliar o bloqueio ou a substituição do cartão. O monitoramento de compras desconhecidas e de tentativas de uso dos dados ajuda a reduzir os prejuízos depois de um vazamento.
O episódio mostra que a autenticidade da loja não elimina todos os riscos. Empresas que terceirizam o checkout também dependem da segurança da plataforma contratada e precisam reagir rapidamente quando um componente da cadeia de pagamento é comprometido.
