Os retalhistas do Reino Unido enfrentam ameaças crescentes de cibersegurança

Os problemas na M&S começaram durante o fim de semana da Páscoa, quando os clientes relataram problemas com os pagamentos sem contacto e com o serviço click-and-collect. O CEO Stuart Machin admitiu que a empresa estava a lidar com um grave incidente cibernético que exigia mudanças operacionais para proteger tanto os clientes como a própria empresa. O ataque causou complicações significativas, incluindo rupturas de stock e a impossibilidade de os funcionários remotos acederem aos sistemas internos. Em 13 de maio, a M&S confirmou que os atacantes obtiveram acesso aos dados pessoais dos clientes; no entanto, os dados dos cartões de pagamento e as palavras-passe não foram comprometidos e não se sabe se esses dados foram publicados. Do mesmo modo, a Co-op enfrentou um ciberataque em 30 de abril que afectou os seus sistemas de back-office e os centros de atendimento. Foi pedido aos trabalhadores remotos que mantivessem as câmaras ligadas durante as reuniões em linha e que evitassem gravar ou partilhar informações sensíveis. Alguns dias mais tarde, descobriu-se que os piratas informáticos tinham obtido acesso a uma extensa base de dados de clientes.A Harrods sofreu uma tentativa de ciberinfiltração em 2 de maio. A loja de luxo reagiu prontamente restringindo o acesso à Internet em todas as suas filiais e contratou especialistas para investigar e eliminar as ameaças. Apesar disso, todas as lojas e serviços em linha permaneceram plenamente funcionais. Estes ataques não são incidentes isolados. Recentemente, o retalho britânico tem enfrentado ameaças cibernéticas cada vez mais frequentes e sofisticadas, com a JD Sports, a Boots e a WHSmith entre as empresas afectadas. O Centro Nacional de Cibersegurança (NCSC) está a trabalhar com as empresas afectadas para reforçar as suas defesas, e a Comissão do Comércio e dos Assuntos Empresariais está a exigir provas à administração da M&S e da Co-op sobre a gestão eficaz dos incidentes.

De acordo com os peritos, estes ataques são um aviso de que o comércio retalhista deve adotar medidas de segurança ao nível das agências governamentais ou das instituições financeiras. Com a crescente transferência das vendas para o ambiente em linha e o declínio da utilização do numerário, a vulnerabilidade dos sistemas está a aumentar, exigindo normas de segurança mais rigorosas. Os atacantes utilizaram a engenharia social, fazendo-se passar por empregados e obtendo de forma fraudulenta a reposição de palavras-passe através do serviço de assistência informática. Os grupos DragonForce e Scattered Spider, conhecidos pelas suas campanhas de ransomware, são considerados os principais suspeitos. Os danos financeiros são significativos – o Deutsche Bank estima que a M&S tenha sofrido perdas de aproximadamente 30 milhões de libras, prevendo-se mais perdas semanais até que a situação seja resolvida. Para além dos impactos financeiros, o roubo de dados também ameaça a confiança dos clientes, o que pode levar à sua deserção para a concorrência. Como resultado destes acontecimentos, o interesse dos retalhistas nos seguros cibernéticos está a aumentar, com as seguradoras a ajustarem as suas condições de acordo com a evolução atual das ameaças. Estes acontecimentos mostram claramente que mesmo as maiores marcas britânicas não estão imunes aos ciberataques. O reforço da cibersegurança e a proteção dos dados dos clientes estão a tornar-se essenciais para manter a estabilidade operacional e a confiança na era digital.