O site e o app da Americanas e da Submarino continuam fora do ar nesta terça-feira (22). Indisponíveis desde o fim de semana , o incidente que derrubou as lojas virtuais da Americanas S.A. já chega ao quarto dia e também atingiu o Shoptime e Sou Barato . A suspeita é de que um ataque hacker esteja por trás do apagão das plataformas de e-commerce.

A indisponibilidade das lojas virtuais teve início no sábado (19). Após os primeiros relatos sobre a instabilidade nas redes sociais, a empresa comunicou que suspendeu preventivamente parte dos servidores na madrugada “assim que identificou risco de acesso não autorizado”. Depois, o serviço foi normalizado sem evidências de “comprometimento das bases de dados”.

Os serviços saíram do ar novamente no dia seguinte. Em outro comunicado emitido no domingo (20), a empresa informou que “voltou a suspender proativamente parte dos servidores do ambiente de e-commerce na madrugada”. A queda ganhou novas proporções na segunda-feira (21), quando também afetou os sites e aplicativos de mais duas lojas: Shoptime e Sou Barato.

Site e app da Americanas permanecem fora do ar

Quatro dias depois, o apagão ainda atinge as lojas virtuais do grupo. Ao acessar o site ou aplicativo da Americanas, Submarino, Shoptime e Sou Barato na manhã desta terça-feira (22), um aviso informa que os serviços foram suspensos “por questões de segurança”. Leia o comunicado na íntegra:

“A companhia informa que, por questões de segurança, suspendeu proativamente parte dos servidores do ambiente de e-commerce e atua com recursos técnicos e especialistas para normalizar com segurança o mais rápido possível”.

Em nota ao Tecnoblog na segunda-feira (21), a companhia afirmou que “acionou prontamente seus protocolos de resposta assim que identificou acesso não autorizado” e que “trabalha com rígidos protocolos para prevenir e mitigar riscos”. Mas a Americanas S.A. não deu muitos detalhes sobre os motivos da instabilidade que afeta as lojas do grupo.

Ainda assim, algumas suspeitas pairam no ar. É o caso de um possível ataque hacker, como relatou o editor de cibersegurança do TecMundo, Felipe Payão, em seu perfil do Twitter no domingo (20). As pistas partem de mensagens publicadas e depois excluídas em um canal do grupo Lapsus no Telegram que relatam o acesso ao sistema de pagamentos e ao chat interno da companhia: 

Ainda segundo a Americanas S.A., “as lojas físicas não tiveram suas atividades interrompidas e permanecem operando”. Mesmo assim, não há previsão de normalização dos serviços.

Sob suspeita de ter sofrido um ataque hacker na madrugada de sábado, a Americanas mantém seus sites e aplicativos Americanas e Submarino fora do ar desde domingo.  Nesta segunda-feira, a empresa também anunciou a suspensão de forma pró-ativa de parte dos servidores dos sites Sou Barato e Shoptime.

Analistas do mercado ainda não conseguem precisar o real tamanho da perda em vendas pelo grupo, mas avaliam que o tempo de suspensão dos sites de e-commerce provoca um grande prejuízo para a gigante do varejo.

As ações da empresa tiveram forte queda na Bolsa de São Paulo, a B3, nesta segunda-feira, apesar de terem sido mantidas as recomendações de compra para ações da Americanas (AMER3). 

De acordo com o balanço financeiro do terceiro trimestre de 2021 da Americanas S.A – o primeiro desde a criação da holding, que combinou as operações de B2W (dona de Americanas.com, Sou Barato, Submarino e Shoptime) e Lojas Americanas (operação física) -, as vendas na plataforma digital do grupo, que representavam em torno de 60% antes da fusão, atingiram 77% do GMV (valor bruto de mercadoria) no período.

O relatório também apontou que a Americanas alcançou no trimestre R$ 9,9 bilhões de volume bruto de mercadorias vendidas na internet (GMV digital), sendo R$ 4,5 bilhões vindos da venda de produtos próprios e R$ 5,4 bilhões vindos de vendedores parceiros dos seus marketplaces.

‘Isso pode se tornar uma bola de neve’

Tendo como base o último balanço divulgado pela companhia, Carlos Daltozo, chefe de pesquisa da Eleven Financial, estima uma perda de pelo menos R$ 50 milhões por dia com a indisponibilidade dos sites.

Esse valor considera apenas as vendas de produtos próprios da Americanas nos canais digitais suspensos. Levando em conta a venda de terceiros, a perda diária seria de aproximadamente R$ 100 milhões.

“Se isso se resolver entre hoje ou amanhã, o impacto ainda é pequeno. Mas se isso se estender se alongar por mais dias, isso pode se transformar em uma bola de neve com efeitos muito mais consideráveis. Fora o prejuízo financeiro, tem toda a questão de imagem. Não se sabe ainda o que aconteceu, se houve ou não vazamento de informação, qual é realmente o problema”, pontua Daltozo.

O prejuízo também se estende aos comerciantes que usam o marketplace da Americanas. Uma gerente de vendas de uma editora, que não quis se identificar devido às regras de sigilo entre os fornecedores das plataformas, afirmou que “vai ser prejuízo na certa”, mas ainda não sabe precisar de quanto.

Ela ressalta que vende em outros marketplaces, o que ajudará a conter os danos — diferentemente de quem depende apenas das Americanas, Submarino ou Shoptime para vender.

Ela avalia que somente na semana que vem será possível estimar o prejuízo, quando saírem os resultados da média semanal de vendas.

É a primeira vez que ela enfrenta uma crise dessas em uma plataforma de e-commerce. Mas garante que, apesar do impacto, ainda vale a pena vender on-line. No momento, ela diz que a dor de cabeça é só uma: aguardar a volta dos sites, para que o fluxo de vendas se restabeleça e o trabalho da venda de livros volte a fluir como antes. 

‘Impacto considerável’

Relatório da XP Investimentos divulgado nesta segunda foi na mesma linha. “Importante monitorar para ver quanto tempo levará para normalizar as operações e assim entender melhor o potencial impacto nos resultados da companhia”, destacaram os analistas da XP.

O Citi citou ter notado um aumento drástico nos ataques cibernéticos, citando episódios envolvendo a Natura/Avon, Renner e CVC, e também apontou, em relatório, que as suspensões nos sites da Americanas “terão um impacto considerável nas vendas derivadas do canal”, embora o banco espere que as operações retomem rapidamente.

A companhia informou ao mercado que suspendeu proativamente parte dos servidores do ambiente de e-commerce, primeiro no sábado e depois no domingo, como parte de seu protocolo de resposta após identificar um “acesso não autorizado”.

Para Martha Carbonell, CEO da Law 360º, empresa responsável por adequar outras companhias na lei de proteção de dados, a tentativa de invasão deixa claro a intenção de prejudicar a credibilidade do grupo, ao passo em que expõe pontos de vulnerabilidade da empresa.

“As tentativas de ciberataque a sites de empresas brasileiras aumentaram nos últimos anos e a tendência é de crescimento. É preciso atenção especial com a equipe de cibersegurança, além de treinamento massivo em todas as áreas da empresa no tema “Segurança e privacidade da informação”. Tecnologias mais sofisticadas requerem profissionais mais qualificados.”

Fabio Assolini, analista sênior de segurança da Kaspersky, lembra que a maioria dos ciberataques que atingem o Brasil tem cunho financeiro, tanto os que afetam o usuário final quanto as empresas. Geralmente, nas companhias de grande porte, os ataques de ransomware (sequestro digital) tem sido os mais comuns.

“Quantitativamente esses ataques tem diminuído, porém os grupos que os conduzem hoje o fazem de forma bastante direcionada. O principal motivo está ligado à LGDP de alguma forma, pois caso a empresa atacada não pague o resgate, os dados podem ser vazados e a empresa ser punida pela autoridade de alguma forma.”

O Procon-SP notificou nesta segunda-feira (21) a B2W, responsável pelos sites Americanas e Submarino, pedindo explicações sobre os problemas que deixaram os dois sites fora do ar  durante o final de semana. Nesta segunda-feira, os e-commerces ainda não estão funcionando e o Shoptime, da mesma empresa, também foi retirado do ar .

De acordo com o órgão de defesa do consumidor, a empresa tem até terça-feira (22) para esclarecer os seguintes pontos:

• Quando o problema foi constatado;
• Qual a previsão para sua regularização;
• Quais providências e procedimentos relativos aos protocolos de segurança foram implementados;
• Quais medidas foram tomadas para mitigar possíveis danos decorrentes do ataque;
• Que tipo de transações e operações foram e ainda estão comprometidas;
• Quais os impactos para o consumidor;
• Se o ataque afetou o banco de dados da empresa e que tipo de informações foram afetadas.

O Procon-SP ainda quer que a B2W explique como vai garantir os direitos dos clientes em trocas de produtos, além de comprovar “se adota medidas de segurança, técnicas e administrativas para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito”.

De acordo com a Americanas, um “acesso não autorizado” fez com que os sites fossem retirados do ar. Confira o posicionamento da empresa:

“A Americanas informa que voltou a suspender proativamente parte dos servidores do ambiente de e-commerce na madrugada deste domingo (20/02) e acionou prontamente seus protocolos de resposta assim que identificou acesso não autorizado. A companhia atua com recursos técnicos e especialistas para avaliar a extensão do evento e normalizar com segurança o ambiente de e-commerce o mais rápido possível. A companhia reitera que trabalha com rígidos protocolos para prevenir e mitigar riscos. As lojas físicas não tiveram suas atividades interrompidas e permanecem operando”.

Depois de Americanas e Submarino , o site da Shoptime também foi retirado do ar nesta segunda-feira (21). Ao acessar o e-commerce, uma mensagem avisa que os servidores foram suspensos “por questões de segurança”.

“A companhia informa que, por questões de segurança, suspendeu proativamente parte dos servidores do ambiente de e-commerce e atua com recursos técnicos e especialistas para normalizar com segurança o mais rápido possível”, diz o aviso que aparece no site.

Os e-commerces Americanas, Submarino e Shoptime são todos controlados pela Americanas S.A. A holding foi criada em junho de 2021, quando a B2W (dona de Americanas.com, Submarino e Shoptime) teve sua operação combinada com a das Lojas Americanas (operação física).

De acordo com a Americanas, as suspensões dos três sites se deu após a identificação de um “acesso não autorizado”. A empresa ainda não confirmou ataque hacker, mas disse que “trabalha com rígidos protocolos para prevenir e mitigar riscos”.

Por enquanto, não há uma previsão oficial de quando os sites podem voltar ao ar. As lojas físicas da Americanas não tiveram as atividades interrompidas e continuam funcionando normalmente, afirma a empresa.

Os sites de Americanas, Submarino e  Shoptime foram retirados do ar pela Americanas S.A., holding que gerencia os três e-commerces, depois que um “acesso não autorizado” foi identificado nos servidores.

A empresa ainda não confirmou que houve um ataque hacker e nem informou, até o momento desta publicação, se dados pessoais de clientes dos três sites foram comprometidos.

O que os clientes podem fazer?

Neste cenário de incertezas, o ideal é se precaver para que um possível vazamento de dados não termine em prejuízo financeiro para os clientes. Fabio Covolo Mazzo, especialista em cibersegurança e chefe de arquitetura de software na empresa de tecnologia CTC, aconselha os clientes de Americanas, Submarino e Shoptime a realizarem duas ações simples.

A primeira delas é bloquear temporariamente os meios de pagamentos que estavam salvos em qualquer uma dessas plataformas. Para isso, é necessário entrar em contato com a instituição financeira, já que cada uma funciona de um jeito – em alguns bancos, o processo é bastante simples e pode ser feito diretamente no aplicativo. Desta forma, se cartões de créditos forem expostos em um possível vazamento, os clientes não serão prejudicados financeiramente.

A segunda dica é trocar as senhas de outras plataformas que utilizem as mesmas credenciais. Por exemplo, se você utiliza a mesma senha na Americanas e no seu e-mail, troque a senha do e-mail. Assim, se a credencial for vazada, cibercriminosos não conseguirão ter acesso às suas contas em outras plataformas.

Cuidado com os golpes

Além desses dois cuidados básicos, Fabio também alerta que é importante que os clientes fiquem atentos para possíveis tentativas de fraudes. “A gente ainda não tem como saber a extensão dos danos”, afirma o especialista, que acredita ser possível que dados pessoais como CPF, endereço, senha, número de telefone e cartão de crédito tenham sido expostos.

Com dados como esses em mãos, cibercriminosos conseguem aplicar os mais diversos golpes. Por isso, é hora de ficar atento a ligações, e-mails e contatos suspeitos. Uma fraude bastante comum, alerta Fabio, é aquela na qual os hackers fingem ser do serviço de atendimento ao cliente de alguma marca famosa e, com dados dos clientes em mãos, conseguem fazer com que o contato pareça real, adquirindo ainda mais informações e conseguindo roubar dinheiro. Por isso, neste momento, todo e qualquer comportamento suspeito deve ser motivo para a dúvida.

O que diz a Americanas

Por enquanto, a Americanas não deu informações a respeito de possíveis vazamentos de dados, mas disse que “atua com recursos técnicos e especialistas para avaliar a extensão do evento e normalizar com segurança o ambiente de e-commerce o mais rápido possível” e que “trabalha com rígidos protocolos para prevenir e mitigar riscos”. Confira o posicionamento completo do grupo:

“A Americanas informa que voltou a suspender proativamente parte dos servidores do ambiente de e-commerce na madrugada deste domingo (20/02) e acionou prontamente seus protocolos de resposta assim que identificou acesso não autorizado. A companhia atua com recursos técnicos e especialistas para avaliar a extensão do evento e normalizar com segurança o ambiente de e-commerce o mais rápido possível. A companhia reitera que trabalha com rígidos protocolos para prevenir e mitigar riscos. As lojas físicas não tiveram suas atividades interrompidas e permanecem operando”.

Os sites da Americanas e do Submarino, dois dos maiores e-commerces do país controlados pela Americanas S.A., continuam fora do ar nesta segunda-feira (21). Os sites foram suspensos na madrugada de domingo (20) após a empresa identificar “acesso não autorizado”.

Desde sábado (19), usuários reclamavam de falhas nos sites. Na tarde de sábado, a empresa informou que as operações haviam sido normalizadas.

Na madrugada do domingo, porém, os servidores foram suspensos proativamente, de acordo com informações da empresa. “A Americanas informa que voltou a suspender proativamente parte dos servidores do ambiente de e-commerce na madrugada deste domingo (20/02) e acionou prontamente seus protocolos de resposta assim que identificou acesso não autorizado”, declarou a companhia, em nota à imprensa.

A Americanas ainda afirma que “atua com recursos técnicos e especialistas para avaliar a extensão do evento e normalizar com segurança o ambiente de e-commerce o mais rápido possível”. “A companhia reitera que trabalha com rígidos protocolos para prevenir e mitigar riscos”, diz a empresa.

Por enquanto, não há uma previsão oficial de quando os sites podem voltar ao ar. As lojas físicas da Americanas, no entanto, não tiveram as atividades interrompidas e continuam funcionando normalmente, afirma a empresa.

Os e-commerces da Americanas e do Submarino são controlados pela Americanas S.A. A holding foi criada em junho de 2021, quando a B2W (dona de Americanas.com, Submarino e Shoptime) teve sua operação combinada com a das Lojas Americanas (operação física).

Grupo hacker assume ataque

No sábado, o mesmo grupo hacker que atacou o Ministério da Saúde no final do ano passado assumiu a autoria dos ataques aos sites da Americanas e do Submarino.

“Acho que os sites de compras da B2W Americanas e Submarino estão com problemas kkkkk”, escreveu o grupo em uma mensagem no canal do Telegram das empresas. Até o momento, porém, não há provas que confirmem a autoria do ataque hacker.

Usuários dos sites da Americanas e do Submarino, dois dos maiores e-commerces do país, se depararam na manhã deste domingo com os endereços on-line das marcas fora do ar pela segunda vez ao longo deste fim de semana.

Ambos os sites apresentaram queixas de falhas na manhã de ontem (sábado, dia 19), e a Americanas S.A, grupo que controla as duas empresas, informou que as operações haviam sido normalizadas à tarde. Mas os relatos de falha no acesso aos sites se repetem neste domingo.

Os sites da Americanas e do Submarino são controlados pela Americanas S.A, holding criada em junho de 2021, após a combinação operacional de B2W (dona de Americanas.com, Submarino e Shoptime) e Lojas Americanas (operação física).

Procurada pelo GLOBO neste domingo, a Americanas S.A. não respondeu até a última atualização desta reportagem.

Relatos de falhas nos sites e no app Americanas

Nas redes sociais, usuários relatam dificuldades para acessar os sites das empresas. Também há reclamações sobre falhas no aplicativo da Americanas.

“De novo com o site e app indisponíveis @americanas? No momento, não tô conseguindo acessar nada”, escreveu uma usuária.

“Aloooo @americanas app fora do ar e tenho encomenda para pegar agora pela manhã numa loja fisica de vcs”, queixou-se outro internauta.

“O app das @americanas está uma bosta: não dá para ver os meus favoritos e nem as últimas compras…”, disparou outro usuário.

A reportagem tentou acessar o sites do Submarino e Americanas, mas não obteve êxito. Nos dois endereços eletrônicos, uma mensagem de falha no DNS apontou que o serviço estava indisponível.

“O servidor está temporariamente impossibilitado de atender sua solicitação. Por favor, tente novamente mais tarde”, apontou a mensagem.

No Downdetector, que reúne relatos de instabilidade, o Submarino teve 24 reclamações registradas entre usuários no Brasil às 09h00. Nas últimas 24 horas, houve um pico de queixas por volta das 10h, com 63 reclamações apuradas.

Grupo hacker confirma autoria, mas não há provas Um grupo hacker, que provocou falhas no sistema do Ministério da Saúde no final do ano passado, assumiu no sábado a autoria dos ataques aos sites da Americanas e do Submarino por meio de uma mensagem no canal do Telegram das empresas.

“Acho que os sites de compras da B2W Americanas e Submarino estão com problemas kkkkk”, dizia o texto.

Até o momento, porém, não há nenhuma prova que confirme a autoria do crime por parte do grupo hacker. Ontem, a Americanas S.A informou que a tentativa de invasão estava sendo investigada.