Utrecht, Cyberthreat.id - Serangan Magecart berskala besar menerobos 962 toko online hanya dalam 24 jam. Serangan ini mencuri data detil pembayaran konsumen seperti data kartu kredit, nama, nomor telepon, dan alamat. Sanguine Security Labs, perusahaan riset keamanan Magento (e-commerce framework) yang mendeteksi serangan itu mencuit di Twitter, "Ini adalah pembobolan toko online terbesar dalam 24 jam." Rekor sebelumnya, kelompok hacker MGCore, mencuri data 700 toko online.

Pencurian data kartu kredit bisa terjadi secara offline (kasir mencatat data kartu atau melalui ATM yang slot-nya sudah diakali) dan online, melalui phishing atau spoofing. Dalam kasus kali ini, Willen de Groot dari Sanguine Security  menyatakan bahwa hacker memasukkan kode Javascript ke situs e-commerce melalui celah keamanan di platform e-commerce yang dipakai web tersebut. Hacker membuat halaman palsu untuk pembayaran kartu kredit dan kode Javascript yang disusupi akan mencatat informasi kartu kredit konsumen. Jumlah  situs e-commerce yang dicuri dalam 24 jam mencapai 900 lebih, menunjukkan bahwa serangan ini dijalankan secara otomatis. "Korbannya dari seluruh dunia, jadi kemungkinannya dipilih karena adanya kesempatan," kata Willen de Groot.

Magecart adalah kelompok hacker yang aktif mencuri data kartu kredit melalui card skimming. Magecart, menurut Yonathan Klijnsma, periset dari RiskIQ yang selama setahun lebih menginvestigasi kelompok ini, terdiri atas beberapa grup, setidaknya ada 6 grup. Setiap grup memiliki teknik dan sasaran yang berbeda. Grup 5 dan grup 6 memiliki target perusahaan besar dan mengeksploitasi kode pihak ketiga yang dipakai e-commerce misalnya, chat box. 

Skema card skimming Magecart (Image: RiskIQ/Flashpoint)

Banyak korban Magecart merupakan perusahaan besar seperti British Airways, TicketMaster, Newegg, Feedify, Shopper Approved,  MyPillow and Amerisleep, dan Feedify, namun banyak juga toko online kelas menengah dan kecil. Jika ditotal, menurut Risk IQ, sedikitnya ada 6.400-an situs e-commerce yang sudah dibobol Magecart.