A atual situação dos sites da Americanas S.A tem cheiro de um ataque hacker, tem gosto de um ataque hacker, parece um ataque hacker, no entanto, próximo do quinto dia em que a empresa mantinha os e-commerces fora do ar, o acesso foi restabelicido.
Atualmente, é possível acessar apenas a página da Americanas. Submarino, ShopTime, Supermercado Now e Sou Barato, todas pertencentes ao grupo, seguem offline. As informações são da EXAME.
Publicamente, a empresa admite apenas ter sofrido um “incidente de segurança” e, por precaução, optou por retirar seus sites do ar. Em comunicado, divulgado na manhã desta quarta-feira, 23, a Americanas se ateve somente em dizer que “está restabelecendo gradualmente e com segurança seus ambientes de e-commerce e que não há evidência de comprometimento das bases de dados”.
Mas a instabilidade somada à falta de transparência já refletiu nos dois primeiros pregões desta semana, quando as ações da Americanas caíram mais de 11%. As perdas em volume bruto de mercadoria (GMV) são estimadas em até 100 milhões de reais para cada dia sem seus canais de vendas online. O prejuízo já supera 2 bilhões em valor de mercado.
Até o início da tarde de segunda-feira, 21, as páginas da varejista mostravam um aviso de uma falha DNS, que indica um problema com o domínio da página. Para se ter uma ideia, houve relatos de usuários que tiveram o acesso à Americanas redirecionado para o site de conteúdo adulto Pornhub.
Com isso, uma explicação para o caso surge dos rumores de que o Lapsus$ Group, grupo de criminosos hackers responsável pela invasão a plataforma ConectSUS do Ministério da Saúde, é o responsável pelo ataque.
Um usuário do Twitter, Soufiane Tahiri, postou um screenshot do que seria um membro do grupo assumindo o ataque, mas não há nada confirmado.
É obvio que, se for o caso, não é possível esperar que a empresa não tente se resguardar do impacto no valor das ações. Mas, com quase uma semana de indisponibilidade, é certo que a empresa enfrenta uma invasão de grande porte e de restruturação custosa e que as equipe não estavam aptas para o incidente deste porte.
Como fica o cliente?
Ainda na segunda-feira, 21, o Procon-SP notificou a Americanas S.A, solicitando explicações sobre a segurança de dados dos clientes, com o prazo para uma resposta até terça-feira, 22. Consultado pela reportagem, o presidente do Procon-SP, Fernando Capez, não informou se a empresa chegou a prestar algum esclarecimento.
Uma das principais preocupações para os clientes da Americanas está em um possível comprometimento dos dados pessoais, durante a invasão. Isso poderia resultar na exploração das informações dos consumidores para a aplicação de golpes diretamente ou por meio de fraudes em bancos e outros sistemas.
Ainda não é possível estimar a gravidade do casos já que a Agência Nacional de Proteção de Dados (ANPD), órgão que aplica a Lei Geral de Proteção de Dados brasileira, tem por regra “não divulgar os processos de comunicação de incidentes de segurança digital por imposição legal, em respeito ao sigilo comercial e industrial”.
Mas, considerando que a lei prevê que tal notificação ocorra, é certo que a agência já esteja trabalhando com a Americanas S.A para entender o número de afetados, além das ações de mitigação dos efeitos do incidente que devem ser dotadas pela companhia.
