Una serie de ciberataques y filtraciones de datos recientes que afectan a los sistemas de importantes minoristas han comenzado a afectar a los compradores.

United Natural Foods, un distribuidor mayorista que abastece a Whole Foods y otras tiendas de alimentación, declaró esta semana que una filtración de sus sistemas estaba interrumpiendo su capacidad para procesar pedidos, dejando a muchas tiendas sin ciertos artículos.

En el Reino Unido, los consumidores no pudieron realizar pedidos desde la página web de Marks & Spencer durante más de seis semanas y encontraron menos opciones en tienda después de que los hackers atacaran a la cadena británica de ropa, artículos para el hogar y alimentación. Un ciberataque a Co-op, una cadena de supermercados británica, también provocó que los estantes de algunas tiendas se vaciaran.

Los ciberataques han ido en aumento en todos los sectores. Sin embargo, las infiltraciones de tecnología corporativa tienen sus propias implicaciones cuando el objetivo es un negocio que opera de cara al consumidor.

Además de detener potencialmente las ventas de productos físicos, las filtraciones pueden exponer los datos personales de los clientes a futuros intentos de phishing o fraude.

Los ciberataques están en aumento en general

A pesar de los continuos esfuerzos de las organizaciones por reforzar sus defensas de ciberseguridad, los expertos señalan que los ciberataques siguen aumentando en todos los ámbitos.

El año pasado también se observó un aumento en el número de víctimas minoristas de estos ataques, según Cliff Steinhauer, director de seguridad de la información y participación de la Alianza Nacional de Ciberseguridad, una organización estadounidense sin fines de lucro.

«Los ciberdelincuentes se están moviendo un poco más rápido que nosotros en términos de seguridad de nuestros sistemas», afirmó.

Los ataques de ransomware, en los que los hackers exigen un pago considerable para restaurar los sistemas pirateados, representan una proporción cada vez mayor de los ciberdelitos, señalan los expertos. Y, por supuesto, el comercio minorista no es el único sector afectado. Un análisis realizado por NCC Group, una empresa global de ciberseguridad y depósito de software, mostró que las empresas industriales fueron las más atacadas por ransomware en abril, seguidas por las empresas del sector de consumo discrecional.

Los expertos señalan que los atacantes saben que el impacto es particular al atacar marcas y productos conocidos que los consumidores compran o necesitan a diario.

“Generar ese caos y ese pánico en los consumidores presiona al minorista”, afirmó Steinhauer, especialmente si existe una exigencia de rescate.

Ade Clewlow, director asociado y asesor sénior del Grupo NCC, señala específicamente las interrupciones en la cadena de suministro de alimentos. Tras los ciberataques contra M&S y Co-op, por ejemplo, los supermercados en zonas remotas del Reino Unido, donde el inventario ya era limitado, sufrieron escasez de productos.

“La gente se estaba quedando literalmente sin lo básico”, afirmó Clewlow.

Los datos personales también están en riesgo

Además de afectar las operaciones comerciales, las brechas cibernéticas pueden comprometer los datos de los clientes. La información puede abarcar desde nombres y direcciones de correo electrónico hasta datos más sensibles como números de tarjetas de crédito, dependiendo del alcance de la brecha. Por lo tanto, los consumidores deben mantenerse alerta, según los expertos.

“Si los consumidores han proporcionado su información personal a estos minoristas, deben estar alerta. No solo de inmediato, sino también de ahora en adelante”, afirmó Clewlow, señalando que los destinatarios de los datos podrían intentar cometer fraude posteriormente.

Los estafadores podrían enviar correos electrónicos falsos solicitando a los titulares de cuentas de un minorista que cambien sus contraseñas o prometiendo promociones falsas para que los clientes hagan clic en un enlace sospechoso. Una buena regla general es pausar antes de abrir cualquier cosa y visitar el sitio web oficial de la empresa o llamar a una línea directa de atención al cliente oficial para verificar el correo electrónico, según los expertos.

También es recomendable no reutilizar las mismas contraseñas en varios sitios web, ya que si una plataforma sufre una vulneración, esa información de inicio de sesión podría utilizarse para acceder a otras cuentas, mediante una táctica conocida como «relleno de credenciales». Steinhauer añade que el uso de la autenticación multifactor, cuando esté disponible, y la congelación de crédito también son útiles como líneas de defensa adicionales.