Um grupo de hackers escondeu um código que rouba o cartão e o CPF de quem compra em dezenas de lojas de moda brasileiras. Ele copia o número do cartão, a validade, o CVV, o nome do titular e o CPF de quem paga, e tá lá desde 24 de outubro. Hoje cedo o arquivo infectado ainda continuava no ar. Os hackers não precisaram invadir loja por loja. Essas marcas usam a Convertr, uma plataforma brasileira que cuida da loja online e do checkout delas. O código foi colocado num único arquivo de estatística de visitas que a Convertr hospeda e que carrega em todos os checkouts da plataforma. Quem descobriu foi a Sansec, uma empresa holandesa de segurança de e-commerce. Segundo ela, o grupo é brasileiro e é monitorado desde julho de 2024. A Sansec avisou a Convertr e não teve resposta, e até hoje cedo a empresa não tinha falado nada publicamente. Ainda não dá pra saber quantas pessoas tiveram os dados roubados. Se você comprou com cartão numa loja online desde o dia 24 e o endereço da página de pagamento tinha "checkout.convertr", liga pro banco, pede pra bloquear e trocar o cartão e fica de olho em qualquer uso estranho do seu CPF.