Cientos de claves de comercios de Stripe han sido filtradas, exponiendo un riesgo grave para los negocios en línea y sus clientes. La colección, publicada gratuitamente en un foro de intercambio de datos el 18 de agosto, contiene credenciales activas vinculadas a cientos de cuentas, lo que permitiría a un criminal utilizar herramientas de pago que deberían ser estrictamente privadas.

Se ha descubierto una nueva variante de malware de skimming de tarjetas de crédito que utiliza Stripe, una de las plataformas de pago más confiables, tanto como centro de comando como para el almacenamiento de los datos robados. Se trata de un ataque de Magecart que aprovecha la infraestructura de Stripe para evadir la detección.

Una nueva campaña de Magecart utiliza la infraestructura de Google Tag Manager y la API de Stripe para robar datos de tarjetas de crédito en tiendas Magento/Adobe Commerce. Al emplear dominios confiables, el malware evade los filtros de seguridad y almacena la información robada como registros de clientes falsos en Stripe. También se detectó una variante similar que utiliza Google Firestore para la misma finalidad.