Americanas volta ao ar e confirma “incidente de segurança”; Submarino segue fora – Negócios – DMB TECNOLOGIA

Depois de cinco dias fora do ar, o website online da Americanas voltou a funcionar parcialmente na manhã desta quarta-feira (23). A Americanas S.A, controladora da marca, detectou um “acesso não autorizado” aos servidores, o que fez com que ela interrompesse o serviço de forma proativa. Hoje, a empresa citou em nota aos investidores que foi vítima de um “incidente de segurança”. Os websites das outras três companhias do grupo, Submarino, Shoptime e Sou Barato, continuam indisponíveis.

Americanas diz que sofreu “incidente de segurança”

Com a volta do website online, a Americanas colocou um banner no topo da página com o aviso: “estamos voltando de forma sluggish, disponibilizando produtos e funcionalidades progressivamente, para que você possa comprar com segurança”. O aplicativo da marca também voltou a funcionar, mostrando a página inicial com algumas ofertas. Há uma demora, entretanto, para carregar a sessão de ofertas do dia, por exemplo.

Em sua página de Relação com Investidores, a Americanas S.A publicou a seguinte nota ao mercado:

A Americanas S.A […] informa que está restabelecendo gradualmente e com segurança seus ambientes de e-commerce desde quarta-feira (23/02), suspensos em razão de incidente de segurança do qual foi vítima entre os dias 19 e 20 de fevereiro. Não há evidência de comprometimento das bases de dados. As equipes continuam mobilizadas, com todos os protocolos de segurança, e atuarão para a retomada integral no mais curto espaço de pace.

A companhia não deu detalhes sobre qual foi o incidente de segurança que provocou a derrubada dos servidores, mas há suspeitas de um ataque hacker. Em um comunicado fornecido ainda no ultimate de semana passado, a companhia disse que observou um “acesso não autorizado” a sua base de dados. O grupo hacker Lapsus reivindicou a autoria da invasão, alegando ter acesso ao método de pagamento e chat interno dos websites.

Especialistas ouvidos pelo DMB TECNOLOGIA levantaram diversas hipóteses para o que levou a Americanas S.A a tirar os websites do ar. Uma delas é o sequestro de DNS; outra é uma brecha de segurança na plataforma de e-commerce usada pela empresa. Diretor de Tecnologia da Sage Networks, Thiago Ayub mencionou que as equipes técnicas poderiam estar enfrentando problemas para aferir quando exatamente o incidente ocorreu. A demora para reestabelecer o serviço lembra a ofensiva cibernética contra o ConecteSUS e o Ministério da Saúde.

Varejista pode ter perdido R$ 100 milhões por dia

Com base no último balanço financeiro divulgado pela Americanas S.A, Carlos Daltozzo, chefe de pesquisa da 11 Monetary, estima que a empresa tenha amargado uma perda de R$ 50 milhões por dia. Ouvido pela Exame, Daltozzo considera que esse montante é válido apenas ao considerar vendas de produtos próprios da Americanas, e não de terceiros, como no market. O valor pode chegar a R$ 100 milhões por dia caso esse fator seja levado em conta.

Apesar de o website online da Americanas ter sido o único a voltar ao customary por enquanto, a companhia respondeu alguns usuários no Twitter sobre o potencial atraso nas entregas de pedidos. Más notícias: a instabilidade poderá adiar o supply de compras.

a companhia informa que, por questões de segurança, suspendeu proativamente parte dos servidores do ambiente de e-commerce e atua com recursos técnicos e especialistas para normalizar com segurança o mais rápido possível.

por isso a entrega de seu produto pode sofrer atrasos.

— #AmericanasNoBBB (@americanas) February 23, 2022

Casas Bahia aproveita falha da Americanas: “Caiu aí?”

As Casas Bahia, da rival By means of, enviaram a usuários do aplicativo uma notificação push na tarde de segunda-feira (21), três dias após a instabilidade dos websites da Americanas, escrita: “Caiu aí?”.

A varejista obviamente se referia à indisponibilidade do website online da concorrente. O resto do push dizia: “Aqui é só queda nos preços! MI-LHA-RES de produtos com até R$ 2.000 OFF + 10x sem juros”. Por fim, a notificação vinha com a hashtag “#RindoComRespeito”.

A By means of voltou atrás com a notificação e apagou a mensagem enviada aos clientes das Casas Bahia. A empresa divulgou uma nota em que lamentava o push, o classificando como “inapropriado”.

“Pedimos desculpas pelo erro, que foi corrigido assim que detectado e impactou uma base ínfima de 0,001% de usuários do aplicativo da marca”, conclui a varejista em comunicado enviado ao website online InfoMoney.