На сайте поставщика расширений для Magento нашли скиммерhttps://threatpost.ru/magento-extensions-developer-extendware-compromised/34396/