Consumidores que realizaram compras em lojas virtuais nos últimos tempos precisam redobrar a atenção após uma descoberta preocupante no setor de comércio eletrônico. Um grupo criminoso especializado em ataques de skimmer cibernético conseguiu comprometer o sistema de uma importante plataforma de pagamentos e checkouts utilizada por diversas marcas de moda no país.
A invasão comprometeu informações sensíveis inseridas por clientes nos formulários de pagamento e nas requisições enviadas para as API’s das lojas afetadas. Especialistas em segurança digital apontam que o incidente coloca em risco dados financeiros cruciais para a prevenção de fraudes e proteção patrimonial dos usuários.
A vulnerabilidade no script de análise de dados
A brecha de segurança teve origem na modificação de um componente analítico utilizado pela empresa responsável pelos checkouts. Os invasores inseriram um código malicioso de forma oculta no script que alimenta as páginas de monitoramento de tráfego e comportamento do consumidor.
Como diversas marcas utilizavam a mesma infraestrutura integrada para gerenciar suas vendas, a alteração no código principal permitiu que os criminosos coletassem informações de pagamento em grande escala simultaneamente. O script operava de forma silenciosa, ativando-se apenas nos momentos cruciais em que o comprador preenchia os dados para finalizar a transação.
Modus operandi do grupo de cibercrimes
As investigações conduzidas por analistas de segurança revelam que a célula responsável pelo ataque possui histórico de invasões a ambientes virtuais de comércio eletrônico utilizando plataformas populares de gerenciamento de lojas. No entanto, o evento recente marca uma mudança significativa nas estratégias adotadas pelos invasores.
Em vez de comprometer lojas virtuais de maneira isolada, os criminosos optaram por um ataque direcionado à cadeia de suprimentos tecnológicos. Essa abordagem maximiza o alcance da infecção digital ao atingir múltiplos e-commerces de uma só vez através de um único ponto central de falha sistêmica.
Medidas de proteção e recomendação aos consumidores
Diante da exposição potencial de dados cadastrais e financeiros, especialistas recomendam que os usuários afetados adotem medidas imediatas de segurança. Entre as principais recomendações estão o monitoramento constante das faturas bancárias e a comunicação imediata com as instituições financeiras para o bloqueio e substituição de cartões comprometidos.
Para mais orientações sobre como se proteger contra golpes digitais e vazamentos de dados corporativos ou pessoais, consulte as diretrizes de segurança disponibilizadas pela Central de Atendimento Governamental.
Fonte: terra.com.br
