Hackers roubam dados de cartões em lojas digitais no Brasil | CT News

Autoria: Canaltech · Assistir no YouTube

Vídeo de autoria do canal indicado, não da IANIA; todos os direitos pertencem ao criador. Transcrição, resumo e tradução gerados automaticamente; o conteúdo no idioma original é preservado na versão em idioma original.

Idioma original: português

Vídeo original: HACKERS ROUBAM DADOS DE CARTÕES EM LOJAS DIGITAIS NO BRASIL | CT News · Canal: Canaltech · 01:31 · Assistir no YouTube

Tópicos: Cibersegurança e segurança de software, Privacidade e proteção de dados

Resumo

Um ataque a lojas online de moda no Brasil expôs dados de cartões e CPFs de clientes após a inserção de código malicioso em um serviço usado por várias marcas. A recomendação para quem comprou em páginas com “checkout.convert” no endereço é contatar o banco para bloquear e substituir o cartão, além de acompanhar a fatura e contestar transações desconhecidas. O código teria coletado os dados desde 24 de outubro, mas a origem da invasão ainda não foi confirmada. Para compras futuras, o vídeo recomenda cartões virtuais temporários, que reduzem o período de possível reutilização, mas não impedem a captura de dados por uma página invadida.

Pontos-chave

Um código malicioso inserido em um serviço da Convert afetou várias lojas online de moda no Brasil.
O código era carregado nas páginas de pagamento junto com um arquivo de estatísticas de visita.
Foram coletados número, validade e código de segurança do cartão, além de nome e CPF.
Clientes que compraram em páginas com “checkout.convert” no endereço devem procurar o banco para bloquear e substituir o cartão.
A recomendação é ativar notificações de compra, acompanhar a fatura e contestar transações não reconhecidas pelos canais oficiais do banco.
A suspeita é de exploração de uma falha em uma versão antiga do Plausible, mas essa hipótese não foi confirmada.
A Convert informou que removeu o código, atualizou o sistema e avisou lojistas, empresas de pagamento e autoridades.
Cópias do arquivo malicioso podem permanecer salvas nos navegadores por até 24 horas.
Cartões virtuais temporários limitam o tempo para uma possível reutilização, mas não impedem a captura dos dados digitados em uma página invadida.

Capítulos

Início	Capítulo	Resumo
00:00	Ataque a lojas online de moda	Um código malicioso inserido em um serviço da Convert roubou dados de cartões e CPFs em várias lojas.
00:30	Como se proteger após a compra	O vídeo orienta clientes potencialmente afetados a contatar o banco, acompanhar a fatura e contestar cobranças desconhecidas.
01:00	Investigação e prevenção	A origem do ataque não foi confirmada; a Convert removeu o código, e o vídeo recomenda cartões virtuais temporários para compras futuras.

Citações

Um ataque a lojas online no Brasil roubou dados de cartão e CPF de clientes. — 00:00

A recomendação é procurar o banco para bloquear e substituir o cartão. — 00:30

O total de clientes afetados ainda não foi informado. — 01:00

O mais seguro é usar cartões virtuais temporários, que você gera no app do seu banco. — 01:31

Conceitos e entidades

Samsec (empresa): Empresa de segurança que relatou o ataque e confirmou a remoção do código malicioso.
Convert (empresa): Plataforma que atende marcas de moda no Brasil e cujo serviço foi usado para carregar o código malicioso.
Plausible (ferramenta): Ferramenta de estatísticas usada pela Convert, cuja versão antiga pode ter sido explorada, segundo uma suspeita ainda não confirmada.
checkout.convert (conceito): Trecho de endereço que pode aparecer na página de pagamento e que o vídeo recomenda verificar para identificar compras potencialmente afetadas.
Cartão virtual temporário (conceito): Cartão gerado pelo aplicativo do banco com dados diferentes dos do cartão físico e que expira.

Tradução completa (pt-BR)

00:00 Se você fez compras online em lojas de moda neste sábado, seu cartão pode acabar clonado. Um ataque a lojas online no Brasil roubou dados de cartões e CPFs de clientes. Segundo a empresa de segurança Samsec, criminosos inseriram um código malicioso em um serviço da Convert, uma plataforma que atende dezenas de marcas de moda aqui no Brasil. Eles alteraram o arquivo de estatísticas de visitas, que também era carregado nas páginas de pagamento. Com isso, conseguiram atingir várias lojas de uma só vez. Se você comprou e a

00:30 página de pagamento tinha checkout.convert no endereço, a recomendação é procurar o banco para bloquear e substituir o cartão. Você também pode conferir essa informação na sua fatura. Nos próximos dias, é bom deixar as notificações de compras ativadas, acompanhar a fatura e contestar transações que você não reconhecer pelos canais oficiais do seu banco. Mas como aconteceu esse ataque? Desde o dia 24 de outubro, o código copiava o número do cartão, a validade, o código de

01:00 segurança, o nome e o CPF. Enviava os dados para os invasores. O total de clientes afetados ainda não foi informado. A suspeita é que tenham explorado uma falha em uma versão antiga do Plausible, uma ferramenta de estatísticas usada pela Convert. Mas esse caminho da invasão ainda não foi confirmado. Nesta terça-feira, a Convert informou que removeu o código, atualizou o sistema e está avisando os lojistas, as empresas de pagamento e também as autoridades. Já a Samsec confirmou a remoção, mas alerta que cópias do arquivo podem ficar salvas

01:31 nos navegadores por até 24 horas. Então, fique atento nas suas próximas compras online. O mais seguro é usar cartões virtuais temporários, que você gera no app do seu banco. Eles têm dados diferentes dos do cartão físico [música] e expiram, o que limita o tempo para uma possível reutilização. Mas isso também não impede que uma página invadida capture os dados digitados, inclusive o seu CPF. No Canaltech, você encontra mais informações sobre esse caso e sobre como proteger os seus dados.

Transcrição original

[00:00] Se você fez compras online em lojas de moda nesse sábado, o seu cartão pode acabar clonado. Um ataque a lojas online no Brasil roubou dados de cartão e CPF de clientes. Segundo a empresa de segurança Samsec, criminosos inseriram um código malicioso num serviço da Convert, que é uma plataforma que atende dezenas de marcas de moda aqui no Brasil. Eles alteraram o arquivo de estatísticas de visita que também era carregado nas páginas de pagamento. E com isso, conseguiram atingir várias lojas de uma só vez. Se você comprou e a

[00:30] página de pagamento tinha checkout.convert no endereço, a recomendação é procurar o banco para bloquear e substituir o cartão. Você também pode conferir essa informação na sua fatura. Agora, nos próximos dias, é bom você deixar as notificações de compra ativadas, acompanhar a fatura e contestar transações que você não reconhecer pelos canais oficiais do seu banco. Mas como que aconteceu esse ataque? Bom, desde o dia 24 de outubro, o código copiava número do cartão, validade, código de

[01:00] segurança, nome e CPF. Enviava os dados para os invasores. O total de clientes afetados ainda não foi informado. A suspeita é que tenham explorado uma falha numa versão antiga do Plausible, que é uma ferramenta de estatísticas usada pela Convert. Mas esse caminho da invasão ainda não foi confirmado. Nessa terça-feira, a Convert informou que removeu o código, atualizou o sistema e que está avisando os lojistas, empresas de pagamento e também as autoridades. Já a Samsec confirmou a remoção, mas alerta que cópias do arquivo podem ficar salvas

[01:31] nos navegadores por até 24 horas. Então, fique o alerta para suas próximas compras online. O mais seguro é usar cartões virtuais temporários, que você gera no app do seu banco. Eles têm dados diferentes dos do cartão físico [música] e expiram, o que limita o tempo para uma possível reutilização. Mas também isso não impede que uma página invadida capture os dados digitados, inclusive o seu CPF. No Canaltech, você encontra mais informações sobre esse caso e como proteger os seus dados.