电子商务平台Americanas和Submarino自上周六(19日)凌晨起因“未经授权访问”中断运营。截至周一(21日)上午,用户反馈配送跟踪等服务仍无法使用。
Americanas表示,在识别到异常访问后已立即启动应急响应协议,正调动技术资源与专家评估影响范围,将尽快安全恢复电商环境。
受此事件影响,投资者情绪受挫,公司股票下跌6.55%,收于每股31.51雷亚尔。
销售损失
周一晚间,Americanas、Submarino及Shoptime的网站与应用仍处于不可访问状态。鉴于电子渠道占集团毛销售额的60.8%(2021年Q3数据),此次停摆对以数字业务为核心的企业构成沉重打击。
XP Investimentos分析师指出,需持续监控恢复时长以评估业绩影响;花旗银行则认为销售受损不可避免。
尽管黑客组织Lapsus已宣称负责,且系统故障持续三天,Americanas尚未正式承认遭攻击。信息安全专家Osmany Arruda解释称,延迟回应是因公司仍在收集证据,确认问题性质后再做表态更为妥当。
Brazil零售行业并非首次遭遇此类危机:Lojas Renner(2021年8月)、CVC(同年10月)及Fleury均曾遭受攻击导致服务瘫痪。安联《风险晴雨表》显示,64%的巴西高管将网络风险视为2022年企业最大威胁。
“白帽黑客”
SciCrop联合创始人José Damico建议,企业应主动引入“白帽黑客”机制测试自身安全性。通过举办编程马拉松等活动,鼓励黑客探索数据并破解代码,对发现漏洞者给予奖励,是提升防御能力、有效应对安全事件的重要策略。

