A Americanas S.A. informou nesta quarta-feira, 23, que está restabelecendo gradualmente os sites de e-commerce da companhia. Segundo a empresa, não há evidência de comprometimento das bases de dados.
Os sites Americanas e Submarino sofreram incidentes de segurança nas madrugadas dos dias 19 e 20 de fevereiro. No primeiro “acesso não autorizado”, o grupo suspendeu os servidores, mas retornou às atividades no mesmo dia.
Os e-commerces Americanas e Submarino ficaram sem funcionar desde domingo e, em seguida, os sites Shoptime e Sou Barato, que também fazem parte da companhia, foram interrompidos.
“Não há evidência de comprometimento das bases de dados. As equipes continuam mobilizadas, com todos os protocolos de segurança, e atuarão para a retomada integral no mais curto espaço de tempo. A Companhia reforça que a segurança das informações é sua prioridade e que continuará mantendo o mercado, clientes e parceiros atualizados”, diz o comunicado.
Procon-SP notificou o grupo
O Procon-SP notificou a companhia para explicar quando o problema foi constatado; qual a previsão para sua regularização; quais providências e procedimentos relativos aos protocolos de segurança foram implementados; e quais medidas foram tomadas para mitigar possíveis danos.
O órgão também pediu esclarecimentos sobre quais operações foram comprometidas; os impactos para o consumidor; e se o ataque afetou o banco de dados da empresa.
Quem atacou a Americanas S.A?
Segundo o portal especializado CISO Advisor, o grupo Lapsus$ reivindicou a autoria do ataque aos sites Americanas e Submarino. Os hackers teriam compartilhado uma mensagem no canal do Telegram dizendo que os portais enfrentavam problemas.
O grupo hacker também diz ter sido responsável pela invasão à Localiza, empresa de aluguel de carros, ao Ministério da Saúde, à Claro e aos Correios.