Victoria's Secret desliga sistemas e site durante um incidente de cibersegurança

O que aconteceu

No início de junho de 2025 a Victoria's Secret comunicou um incidente de cibersegurança que a levou a desligar sistemas empresariais e a suspender temporariamente o seu site. A empresa ativou protocolos internos de resposta e trabalhou com especialistas externos para investigar a dimensão do incidente.

A interrupção não se limitou à montra online: a recuperação dos sistemas internos afetou também processos empresariais, o que atrasou tarefas de gestão enquanto os serviços eram restabelecidos de forma progressiva.

O que significa para uma média empresa

O caso mostra que desligar serviços, mesmo com um custo comercial imediato, pode ser a decisão correta quando há suspeitas de um comprometimento ativo. Uma loja online indisponível durante horas é preferível a uma base de dados de clientes exposta sem controlo.

Para uma empresa com vendas online em Espanha ou na Catalunha, a lição prática é que essa decisão deve poder ser tomada rapidamente e sem improvisos, o que exige saber de antemão que sistemas podem ser isolados sem bloquear o resto do negócio.

O que convém rever

Pontos que facilitam uma resposta estruturada a um incidente semelhante:

• Inventário atualizado dos sistemas e das suas dependências entre loja online, ERP e logística.
• Prioridades de recuperação acordadas de antemão: o que se restaura primeiro e porquê.
• Cópias de segurança independentes do ambiente principal, verificadas através de testes de restauro.
• Protocolo de comunicação com a direção e com os clientes para situações de suspensão temporária do serviço.

Perguntas frequentes

¿Foi confirmado o roubo de dados de clientes?

A empresa comunicou o incidente e a desconexão dos sistemas; não foi divulgado publicamente um balanço final detalhado dos dados afetados.

¿Porquê desligar o site em vez de o manter operacional?

Quando há suspeita de comprometimento ativo, isolar sistemas reduz o risco de o atacante continuar a movimentar-se ou a extrair informação enquanto decorre a investigação.

¿Que lição se aplica a uma pequena loja online?

Saber exatamente que sistemas podem ser desligados sem paralisar todo o negócio, e dispor de cópias de segurança que permitam recuperar o catálogo e as encomendas sem depender do sistema comprometido.