93% dos ciberataques no varejo são considerados simples e pouco sofisticados

O setor de varejo segue como um dos principais alvos dos cibercriminosos devido ao grande volume de pessoas que usam a internet para realizar compras. Nos ataques de ransomware, sistemas das companhias são paralisados e dados corporativos são vazados, com a exigência de resgate pelos cibercriminosos.

De acordo com o relatório Data Breach Investigations Report (DBIR) 2025, divulgado pela Verizon, entre 1º de novembro de 2023 e 31 de outubro de 2024, o setor de varejo registrou 837 incidentes de segurança, sendo 419 deles resultando em vazamento de dados. As estatísticas brasileiras também chamam atenção: a América Latina contabilizou 657 incidentes no mesmo período, 413 deles com divulgação confirmada de informações.

O estudo da Verizon aponta que 93% das violações no setor de varejo têm origem em três padrões principais de ataque: intrusão de sistemas, engenharia social e ataques básicos a aplicações web. “Este último tipo, embora represente o menor número entre os três, ainda é eficiente, demonstrando que até mesmo ataques simples conseguem burlar defesas de muitas empresas do setor”, explica Frank Vieira, Chief of Research and Development na Apura, empresa que desenvolve soluções avançadas em cibersegurança e acompanhou de perto o relatório da Verizon, colaborando pelo sétimo ano consecutivo com informações sobre o cenário de ameaças no Brasil.

A maior parte dos ataques cibernéticos (96%) é conduzida por agentes externos, com motivações exclusivamente financeiras (100%). Entre os dados comprometidos, informações internas da empresa lideram com 65%, seguidas por outros tipos de informações (30%), credenciais de acesso (26%) e, apenas em quarto lugar, dados de pagamento (12%). “Podemos ver pelos dados do relatório uma mudança de foco dos cibercriminosos: o objetivo já não são apenas os dados de cartão de crédito, mas informações internas e credenciais, que podem ser exploradas de múltiplas formas para lucros ilícitos”, diz o especialista da Apura.