Google alerta sobre ameaças de hackers à indústria de varejo nos EUA

Em um comunicado recente, o Google, parte do conglomerado Alphabet, emitiu um alerta sobre a crescente ameaça de ataques cibernéticos direcionados ao setor varejista nos Estados Unidos. John Hultquist, analista da divisão de segurança cibernética da empresa, destacou que os responsáveis por recentes interrupções em varejistas britânicos estão agora focando suas atividades nas empresas americanas.

“Os varejistas dos EUA precisam se manter vigilantes. Esses grupos são notoriamente agressivos e possuem uma habilidade impressionante para contornar sistemas de segurança bem estabelecidos”, afirmou Hultquist.

O analista identificou que a origem dos ataques está ligada ao grupo conhecido como “Scattered Spider”, que representa uma rede de hackers com diferentes níveis de sofisticação e habilidades. Este coletivo tem um histórico notável de concentrar seus esforços em um único setor por vez e, segundo Hultquist, é provável que mantenha seu foco no varejo por um período prolongado.

Recentemente, a Scattered Spider foi associada a um ataque significativo contra a M&S, uma das principais redes de varejo do Reino Unido, que resultou na paralisação das operações online desde o dia 25 de abril. Além disso, em 2023, hackers vinculados a esse grupo foram responsáveis por invasões em grandes operadoras de cassinos como MGM Resorts International e Caesars Entertainment.

As autoridades policiais têm enfrentado desafios significativos no combate a esses hackers, principalmente devido à falta de colaboração das vítimas e à natureza dispersa do grupo. Relatos anteriores da Reuters indicam que a juventude dos envolvidos também dificulta as ações corretivas.

Até o momento, nem o FBI nem a Agência de Segurança Cibernética e de Infraestrutura dos EUA responderam a solicitações para comentar sobre as atividades do grupo Scattered Spider.

Christian Beckner, vice-presidente da Federação Nacional do Varejo, ressaltou que os associados da federação já estão cientes do risco representado por grupos como a Scattered Spider. “Estamos monitorando atentamente os acontecimentos no Reino Unido nas últimas semanas. As ameaças cibernéticas não conhecem fronteiras geográficas”, alertou Beckner.

Além disso, o Retail & Hospitality ISAC, uma organização dedicada ao compartilhamento de informações entre os principais membros da indústria — incluindo empresas como Albertsons, Costco e McDonald’s — está colaborando com o Google para desenvolver um briefing informativo destinado a seus integrantes.