Victoria´s Secret cierra su sitio web en EE. UU. mientras investiga un posible ciberataque

Victoria's Secret ha retirado su sitio web en Estados Unidos y dice que algunos servicios en la tienda tampoco estarán disponibles mientras se aborda un "incidente de seguridad" no especificado.

Un mensaje a los clientes permaneció en el lugar del sitio de compras habitual de la popular marca de lencería el jueves, indicando que la compañía con sede en Ohio había detenido estas operaciones "como medida de precaución".

• "Nuestro equipo está trabajando día y noche para restaurar completamente las operaciones", decía el mensaje.

Victoria's Secret no proporcionó muchos detalles sobre el "incidente de seguridad" ni confirmó directamente si se trató de un ataque cibernético o de ransomware. Cuando se le pidió más información el jueves, un portavoz se limitó a decir que la compañía "promulgó inmediatamente nuestros protocolos de respuesta" y se ha comprometido con expertos externos.

Inicio del problema 

Victoria's Secret tampoco especificó cuándo identificó por primera vez el problema y comenzó a retirar los servicios.

La mayoría de los informes de los medios de comunicación sobre el cierre del sitio web del minorista surgieron el miércoles, cuando la compañía también compartió una actualización en las redes sociales, pero algunos clientes frustrados en línea dijeron que comenzaron a experimentar problemas a principios de la semana, ya el lunes.

Una pregunta frecuente en el sitio corporativo de Victoria's Secret señala que la compañía no tiene una estimación de cuándo volverá a funcionar su sitio. Sus servicios de atención al cliente también estaban fuera de línea desde el miércoles por la noche.

La compañía agregó que está tratando de cumplir con los pedidos realizados antes del lunes y que extendería las ventanas de devolución y algunas ofertas de cupones de correo directo para los clientes afectados en los EE. UU.

Alcance del incidente 

Victoria's Secret dijo que sus tiendas, así como las ubicaciones de su marca PINK, permanecen abiertas para los clientes. Pero algunos servicios en la tienda, como devolver pedidos en línea en persona, no están disponibles según las preguntas frecuentes de los clientes.

No estaba claro de inmediato si los servicios en las tiendas de Victoria's Secret fuera de Estados Unidos también se vieron afectados. Pero el sitio de la compañía en el Reino Unido parecía ininterrumpido el jueves.

Bloomberg News informó que Victoria's Secret también detuvo algunas de sus operaciones de oficina y que algunos empleados fueron bloqueados de sus cuentas de correo electrónico de la empresa el miércoles, citando una fuente anónima familiarizada con el asunto.

Las acciones de Victoria's Secret cayeron alrededor de un 4 % hasta el mediodía del jueves.

Aunque no ha sido confirmado por la compañía, el "incidente de seguridad" que afecta a las operaciones de Victoria's Secret tiene todas las características de un ciberataque. Y llega a medida que más y más empresas informan de infracciones que interrumpen las operaciones y/o exponen los datos de los clientes.

Otras marcas afectadas 

La semana pasada, por ejemplo, Adidas anunció que recientemente se había dado cuenta de que una "parte externa no autorizada" obtenía algunos datos de los consumidores, que consistían principalmente en información de contacto, a través de un proveedor de servicio al cliente externo.

La compañía alemana de calzado y ropa dijo que informaría a los clientes afectados y trabajaría con las fuerzas del orden.

Y varios minoristas británicos -Marks & Spencer, Harrods y Co-op- han compartido que han sido objeto de ciberataques en las últimas semanas. El ataque cibernético que afectó a M&S le impidió procesar pedidos en línea y dejó vacíos los estantes de las tiendas, y la compañía estimó que esto le costará unos 400 millones de dólares.

Y ante cualquier incidente de ciberseguridad que afecte a una marca orientada al consumidor, los expertos advierten que es importante que los compradores estén alerta. Los estafadores pueden prometer promociones falsas a través de correos electrónicos de phishing, por ejemplo, o utilizar información confidencial que puede haberse visto comprometida.

AP

Noticias y servicios que extienden el alcance global de la cobertura basada en hechos