As lojas online da Phase Eight, Hobbs e Whistles estão com problemas técnicos após um ataque de hackers. A H&M também investiga uma suposta invasão. Os especialistas alertam para o risco de dados pessoais vazarem e a H&M promete atualizações sobre a situação.

O proprietário de marcas de moda de alto padrão, como Hobbs, Whistles e Phase Eight, anunciou que está investigando um incidente de segurança cibernética. A notícia confirma que houve uma falha nos sistemas de informação.

De acordo com o TFG London, o braço britânico do conglomerado de varejo The Foschini Group, o incidente foi identificado no domingo. A empresa afirma que o problema afeta especificamente os sistemas de TI das marcas Phase Eight, Hobbs e Whistles.

• O ataque afeta sistemas internos da empresa dona das marcas de moda.
• As lojas físicas continuam funcionando normalmente.
• A H&M também investiga uma alegação de hacker separate.
• Especialistas alertam que marcas famosas são alvos frequentes.
• Clientes devem ficar atentos a mensagens suspeitas.

"Estamos investigando ativamente e trabalhando com especialistas externos em segurança cibernética", disse a empresa em um comunicado à BBC News. A equipe técnica está focada em entender a extensão do dano e como os criminosos entraram no sistema.

Nesta mesma semana, a gigante da moda H&M está investigando uma alegação separada de que foi atacada por um grupo notório de hackers. A empresa não confirmou se houve vazamento de dados reais.

H&M e outros alvos da criminalidade cibernética

O TFG disse que as lojas físicas de suas marcas estão operando normalmente, mas alguns recursos dos sites podem estar indisponíveis. A empresa pediu desculpas pela inconveniência e prometeu fornecer mais atualizações aos clientes conforme necessário.

O grupo de varejo teria informado os clientes por e-mail que não acredita que as informações de pagamento dos clientes tenham sido afetadas pelo incidente. É uma tentativa de tranquilizar a base de usuários durante a investigação.

"À medida que nossa investigação continua, trabalharemos para identificar se alguma informação sensível relacionada aos nossos clientes foi impactada", declarou a empresa. Os dados mais delicados estão sendo verificados com prioridade máxima.

O e-mail, visto pela agência de notícias PA, também disse que aqueles cuja informação pessoal foi impactada serão informados diretamente. A comunicação direta visa evitar a propagação de boatos e desinformação nas redes sociais.

Resiliência empresarial contra hackers

Beverley Griffiths, professora sênior de segurança e resiliência na Bucks New University, disse à PA que isso foi "um sinal claro de que as grandes marcas estão firmemente na mira dos atacantes cibernéticos". Ela destaca a vulnerabilidade do setor de varejo.

Gigantes da moda, variando da Adidas à Alexander McQueen, foram alvos de cibercriminosos que buscam extorquir dinheiro. A tática comum é ameaçar publicar dados dos clientes caso não paguem um resgate.

"Nenhuma organização é imune, então o verdadeiro teste de resiliência é o quão rapidamente uma empresa pode detectar um incidente, responder e se recuperar, mantendo seus clientes informados", disse Griffiths. Ela adicionou que os clientes devem permanecer "vigilantes" e desconfiados de mensagens suspeitas.

Na segunda-feira, também foi reportado que a gigante da moda H&M estava investigando alegações de um hackeamento por um grupo de cibercriminosos chamado ShinyHunters. Este grupo já foi envolto em diversos escândalos digitais recentes.

Os hackers foram anteriormente vinculados a ataques de alto perfil, incluindo o que visou o FBI, Rockstar Games e Ticketmaster. O histórico do grupo demonstra uma capacidade técnica elevada e agressiva na busca por exposição pública.

"Estamos cientes das informações circulando online sobre um potencial incidente de segurança cibernética e atualmente estamos investigando as alegações", disse a H&M à BBC News em um comunicado. A empresa busca esclarecer a veracidade das informações publicadas pelos hackers.

"Neste momento, não encontramos nenhuma indicação de que nosso ambiente de dados tenha sido comprometido", completou a H&M. A declaração oficial busca minimizar o pânico entre os clientes da marca sueca.

Também ocorreu apenas uma semana depois de os clientes da Asos serem informados de que a varejista online de moda e beleza havia sido hackeada por outro grupo, via notificação push aparecendo em suas telas de celular. Essa foi uma nova e inédita modalidade de ataque.

Especialistas em segurança cibernética disseram à BBC que foi um movimento sem precedentes para os hackers transformarem efetivamente um sistema de notificação de aplicativo em uma "nota de resgate". A criatividade dos ataques está em constante evolução.

Depois, descobriu-se que os hackers haviam obtido informações pessoais mais detalhadas pertencentes aos clientes da Asos do que a varejista inicialmente sugeriu. A subnotificação inicial gerou críticas e exigiu correção por parte da empresa.

Um atualização foi emitida aos clientes depois que a BBC News disse à varejista que havia sido contatada por cibercriminosos que afirmaram que a violação foi além dos "dados de contato básicos" que a Asos anteriormente disse ter sido acessada. A precisão da informação é crucial para a segurança do cliente.