Một chiến dịch tấn công mạng kéo dài đã khiến 953 cửa hàng trực tuyến trở thành nạn nhân, trong đó phần lớn là các trang web sử dụng nền tảng Magento. Theo ghi nhận từ công ty bảo mật thương mại điện tử Sansec có trụ sở tại Hà Lan, chiến dịch này đã âm thầm hoạt động kể từ tháng 7 năm 2025.
Phương thức tấn công được thực hiện bằng cách tiêm một đoạn mã nhỏ vào các trang của cửa hàng. Khi người dùng truy cập vào những trang web này, họ sẽ bị chuyển hướng để tải mã JavaScript độc hại thông qua các khối nội dung của hệ thống quản trị Magento (CMS). Kỹ thuật này được thiết kế đặc biệt để né tránh sự phát hiện của các công cụ quét bảo mật thông thường, giúp tin tặc duy trì sự hiện diện lâu dài trên các trang web bị chiếm quyền kiểm soát mà không để lại dấu vết rõ ràng. Các chuyên gia bảo mật cảnh báo rằng đây là một thủ đoạn nguy hiểm nhắm vào dữ liệu người dùng tại các cửa hàng trực tuyến.
