Comunicado sobre incidente de segurança no checkout da Convertr

Identificamos um incidente de segurança envolvendo o script de analytics utilizado nas páginas de checkout da plataforma Convertr.
Conforme informações técnicas divulgadas publicamente pela empresa especializada Sansec, um código malicioso foi inserido nesse script, com capacidade de capturar e transmitir a terceiros determinados dados informados pelos consumidores durante o pagamento, incluindo dados de cartão e CPF.
O incidente já foi tratado com prioridade. O fato de o código malicioso ter sido inserido em um componente de analytics não afasta a possibilidade de exposição de informações preenchidas no checkout. A extensão efetiva do incidente, o período de exposição e o número de transações e titulares potencialmente afetados foram objeto de apuração técnica e devidamente resolvidos.
Como medidas imediatas, foram adotadas as seguintes providências: remoção do código malicioso, atualização do componente de analytics para versão corrigida e rotação das credenciais identificadas como potencialmente expostas. A integridade do script foi posteriormente confirmada pela empresa responsável pela investigação técnica.
Estamos conduzindo a apuração do incidente, avaliando os riscos aos titulares e adotando as medidas necessárias de contenção, mitigação e comunicação, inclusive em conjunto com lojistas e provedores de pagamento, conforme aplicável.
A Convertr permanece à disposição para fornecer informações verificadas sobre o incidente e as providências adotadas, observados os cuidados necessários com a segurança dos sistemas e dos dados envolvidos.
Linha do tempo (horário de Brasília, UTC-3)