Mensagens anteriores

A conhecida marca de retalho de moda, Victoria's Secret, anunciou o adiamento da apresentação dos seus resultados financeiros relativos ao primeiro trimestre de 2025. A decisão surge na sequência de um incidente de segurança informática ocorrido a 24 de maio, que obrigou a empresa a realizar esforços contínuos para restaurar os seus sistemas corporativos.

A empresa, que reportou uma receita anual de 6,23 mil milhões de dólares no ano fiscal terminado a 1 de fevereiro de 2025 e opera cerca de 1380 lojas em aproximadamente 70 países, viu-se forçada a tomar medidas drásticas após o incidente.

Impacto do incidente e operações de restauro

Em resposta ao ataque informático de finais de maio, a Victoria's Secret desativou preventivamente os seus sistemas corporativos, alguns serviços em loja e o seu site de comércio eletrónico no dia 26 de maio.

Um porta-voz da empresa comunicou ao BleepingComputer na altura que foram contratados especialistas externos para avaliar o impacto do incidente e que estavam a trabalhar para restaurar as operações. "O site foi restaurado a 29 de maio de 2025 e o trabalho continua para restabelecer o acesso total aos sistemas corporativos. O incidente também afetou certas funções limitadas nas lojas Victoria’s Secret e PINK, a maioria das quais já foram restauradas," revelou a Victoria's Secret hoje num comunicado de imprensa.

A empresa explicou ainda que "o processo de restauro impediu os colaboradores de aceder a determinados sistemas e informações necessárias para suportar a divulgação dos resultados financeiros da Empresa para o primeiro trimestre terminado a 3 de maio de 2025. Como resultado, a Empresa está a adiar a data da sua anteriormente anunciada divulgação de resultados do primeiro trimestre de 2025 e da teleconferência de resultados."

Natureza do ataque permanece por esclarecer

Apesar de a Victoria's Secret ainda não ter divulgado detalhes específicos sobre a natureza do incidente, o comunicado de imprensa mais recente sugere que poderá ter-se tratado de um ataque de ransomware, dado que se mencionam "operações de restauro em curso".

O BleepingComputer tentou obter mais informações junto de um porta-voz da Victoria's Secret sobre a natureza do incidente, mas ainda não obteve resposta.

Contexto de ciberataques no setor da moda e retalho

Este incidente na Victoria's Secret insere-se numa onda recente de ataques informáticos que têm visado múltiplas empresas do setor da moda e retalho. Recentemente, as marcas de luxo francesas Dior e Cartier foram também alvo de incidentes.

Há uma semana, a gigante alemã de vestuário desportivo Adidas revelou uma violação de dados após agentes de ameaça terem roubado dados de alguns dos seus clientes através do ataque a um fornecedor de serviços de apoio ao cliente.

Nos últimos meses, uma série de outros ataques ligados à operação de ransomware DragonForce e a agentes de ameaça do grupo Scattered Spider visaram retalhistas no Reino Unido, incluindo nomes sonantes como Harrods, Co-op e Marks & Spencer.