Co-op desconecta sistemas tras intentos de acceso no autorizado

Qué ocurrió

El 30 de abril de 2025 el grupo británico Co-op informó de intentos de acceso no autorizado a sus sistemas y apagó parte de su back office y de su call center como medida de contención. Días después la compañía confirmó que se había producido extracción de datos de clientes.

El incidente formó parte de una serie de ataques contra retailers británicos ocurridos en semanas cercanas, con un patrón común de suplantación ante servicios de soporte para obtener accesos.

Qué significa para una empresa mediana

Desconectar sistemas de forma preventiva puede limitar el alcance de un ataque, pero solo resulta manejable si la empresa sabe de antemano qué depende de qué: qué procesos de atención al cliente, ventas o logística se ven afectados si se apaga el back office.

El caso también confirma que la confirmación de extracción de datos puede llegar días después de la detección inicial, lo que obliga a comunicar con prudencia mientras avanza la investigación, sin minimizar ni alarmar sin base.

Qué conviene revisar

Elementos que facilitan una contención ordenada sin parálisis total del negocio:

• Mapa de dependencias entre back office, call center, tienda física y canal online.
• Copias de seguridad recuperables de los sistemas de atención al cliente y de datos personales.
• Plan de continuidad que defina qué procesos siguen operando en modo manual durante la contención.
• Protocolo de comunicación a clientes que se actualice según avanza la investigación del incidente.

Preguntas frecuentes

¿Se confirmó el robo de datos de clientes?

Sí. Días después de detectar los intentos de acceso, Co-op confirmó extracción de datos de clientes.

¿Por qué se apagó el call center si el problema era de acceso a sistemas?

Porque el call center dependía de los mismos sistemas de back office que se querían proteger; mantenerlo activo habría dejado abierta la vía de acceso que se intentaba cerrar.

¿Qué aprendizaje aplica a una empresa mediana con atención al cliente centralizada?

Tener claro qué procesos pueden seguir funcionando de forma manual o alternativa si el sistema principal de atención al cliente se desconecta.