Victoria's Secret apaga sistemes i web durant un incident de ciberseguretat

Què va passar

A principis de juny de 2025 Victoria's Secret va informar d'un incident de ciberseguretat que la va portar a desconnectar sistemes corporatius i a suspendre temporalment el seu lloc web. La companyia va activar protocols interns de resposta i va treballar amb especialistes externs per investigar l'abast de l'incident.

La interrupció no es va limitar a l'aparador en línia: la recuperació de sistemes interns també va afectar processos corporatius, cosa que va endarrerir tasques de gestió mentre es restablien els serveis de manera progressiva.

Què significa per a una empresa mitjana

El cas mostra que apagar serveis, encara que tingui un cost comercial immediat, pot ser la decisió correcta quan se sospita d'un compromís actiu. Una botiga en línia aturada durant hores és preferible a una base de dades de clients exposada sense control.

Per a una empresa amb venda en línia a Espanya o Catalunya, la lliçó pràctica és que aquesta decisió s'ha de poder prendre amb rapidesa i sense improvisar, cosa que exigeix saber d'antuvi quins sistemes es poden aïllar sense bloquejar la resta del negoci.

Què convé revisar

Punts que faciliten una resposta ordenada davant un incident similar:

• Inventari actualitzat de sistemes i de les seves dependències entre botiga en línia, ERP i logística.
• Prioritats de recuperació acordades d'antuvi: què es restaura primer i per què.
• Còpies de seguretat independents de l'entorn principal, verificades amb proves de restauració.
• Protocol de comunicació executiva i amb clients per a casos de suspensió temporal del servei.

Preguntes freqüents

Es va confirmar el robatori de dades de clients?

La companyia va informar de l'incident i de la desconnexió de sistemes; no s'ha detallat públicament un balanç final de dades afectades.

Per què desconnectar la web en lloc de mantenir-la operativa?

Quan hi ha sospita de compromís actiu, aïllar sistemes redueix el risc que l'atacant continuï movent-se o extraient informació mentre s'investiga.

Quin aprenentatge aplica a un comerç electrònic petit?

Tenir clar quins sistemes es poden apagar sense paralitzar tot el negoci, i disposar de còpies que permetin recuperar el catàleg i les comandes sense dependre del sistema compromès.