Roubo de dados de cartão: agentes de IA atacam sites
- 27/09/2026
- 22:15
Agentes de IA maliciosos instalaram skimmers em pelo menos 119 sites e levaram mais de 600.000 cartões válidos de 2 empresas, segundo o BleepingComputer.
Por Redação Eleven Host · @robson.direitodigital · Atualizado em 18 de outubro de 2026 · 3 min de leitura
Agentes de IA maliciosos instalaram skimmers em pelo menos 119 sites, segundo o BleepingComputer. Arte: Eleven Host
O roubo de dados de cartão ganhou um operador de IA: segundo o BleepingComputer, agentes de IA comprometeram pelo menos 27 empresas em 5 dias e deixaram skimmers em pelo menos 119 sites, com mais de 600.000 cartões válidos de 2 empresas.
O que aconteceu
A reportagem de Bill Toulas, publicada em 23 de setembro de 2026 no BleepingComputer, descreve uma campanha de skimmers conduzida com agentes de IA maliciosos. Skimmer é um código malicioso colocado na página de pagamento para copiar os dados do cartão enquanto o cliente digita.
Quem descobriu foi a Gambit, uma startup, que entrou no servidor de staging do atacante. Os números da reportagem:
- pelo menos 27 empresas comprometidas em 5 dias;
- 105 ondas de ataque entre 10 e 15 de setembro;
- pelo menos 119 sites com skimmer;
- mais de 600.000 cartões válidos, vindos de 2 empresas.
A campanha estava ativa desde pelo menos julho e seguia em curso em 22 de setembro de 2026.
Quem eram os agentes
- Strix: fazia a varredura. A reportagem cita 146 execuções contra 138 hosts entre 23 e 31 de agosto, somando 633 horas de varredura.
- Cairn: fazia a exploração.
- Hermes: orquestrava o conjunto com um modelo de IA comercial, com 121 skills, 78 delas de ataque.
O custo da operação e os alvos
Segundo a reportagem, a operação gastou US$ 7.005,71 em cerca de 4 semanas, até 25 de agosto. O custo total estimado fica entre US$ 12.000 e US$ 18.000, com média de US$ 25 por alvo, numa variação de US$ 3,13 a US$ 79,31.
Entre os alvos citados estão uma rede hoteleira da Fortune 500, uma grande companhia aérea dos Estados Unidos, um distribuidor industrial e um varejista de moda online.
Segundo o BleepingComputer, o custo médio da operação foi de US$ 25 por alvo, e a campanha seguia em curso em 22 de setembro de 2026.
Gerencia a própria loja num servidor? Cuide de atualizações, acessos e backups. Ver planos de VPS
O que isso ensina a quem tem loja virtual
Um skimmer mora no código da página de pagamento. Três situações práticas:
- Loja que adicionou um script de marketing no checkout: alguém lembra quem o colocou e para quê? Script desconhecido na página de pagamento merece investigação.
- Loja com plugins parados: versões antigas de plataforma, tema e plugin são peças a mais para manter em dia.
- Empresa em que meia dúzia de pessoas têm acesso de administrador: cada acesso extra é uma porta a mais para vigiar.
Para uma conferência geral, veja Como achar falhas de segurança em sites: checklist e Segurança para sites: 10 medidas essenciais. Se algo der errado, Backup de site: como fazer e testar a restauração ajuda a voltar a uma cópia limpa.
O que fazer agora
Entenda
A reportagem não traz recomendações. Estas são boas práticas gerais nossas, não da fonte, para quem recebe pagamento pelo site:
- Revise os scripts carregados na página de pagamento e remova os que ninguém reconhece.
- Atualize a loja, o tema e os plugins, e apague o que não usa.
- Reduza o número de administradores e use senha forte em cada um.
- Quando possível, use a página de pagamento do próprio processador, para que menos dados do cartão passem pelo seu site.
- Tenha um backup testado, guardado fora do servidor da loja.
Dúvida sobre os serviços da Eleven Host? Falar com a equipe
Perguntas frequentes
O que é um skimmer?
É um código malicioso colocado na página de pagamento para copiar os dados do cartão digitados pelo cliente.
Quantas empresas foram comprometidas?
Pelo menos 27 empresas em 5 dias, segundo o BleepingComputer, e pelo menos 119 sites receberam skimmer.
Quanto custou a operação?
A estimativa total é de US$ 12.000 a US$ 18.000, com média de US$ 25 por alvo, segundo a reportagem.
Como reduzir o risco na minha loja?
Revise os scripts do checkout, mantenha tudo atualizado, limite os administradores e, quando possível, use a página de pagamento do processador.
