Os incidentes de segurança e os vazamentos de dados no varejo mais que dobraram nos últimos três anos. Segundo relatório da Kaspersky, o setor enfrenta ameaças como roubo de identidade, fraudes em reembolsos e web skimming, técnica usada para capturar informações diretamente nas páginas de pagamento.

A proteção de dados como prioridade

No varejo, os dados são cada vez mais usados na personalização de ofertas, preços dinâmicos, campanhas segmentadas, Inteligência Artificial e automação logística. Essas aplicações dependem da coleta e análise de grandes volumes de informações de clientes e empresas.

Ao mesmo tempo, a concentração de dados, plataformas conectadas e sistemas de terceiros aumenta a exposição a ataques cibernéticos. Um vazamento pode gerar multas regulatórias, despesas jurídicas, penalidades contratuais e custos de recuperação que, em grandes empresas varejistas, podem chegar a US$ 91 milhões.

Nesse cenário, as empresas precisam conciliar a busca por experiências personalizadas com a proteção da privacidade dos consumidores, incorporando segurança e privacidade desde a concepção dos projetos.

Cultura de responsabilidade cibernética na empresa

Erros humanos continuam entre as principais causas de incidentes de cibersegurança. Em média, entre 64% e 86% dos vazamentos estão relacionados a falhas não intencionais, que vão desde o clique em e-mails de phishing e o uso de senhas fracas até o uso inadequado de credenciais de acesso.

O problema persiste no setor devido ao baixo nível de conscientização sobre cibersegurança e ao avanço das táticas de engenharia social. Entre as práticas usadas por cibercriminosos estão faturas falsas, dados bancários adulterados, scripts maliciosos em APIs e campanhas urgentes de comprometimento de e-mail corporativo, usadas para enganar funcionários do varejo, desviar recursos financeiros ou acessar redes corporativas.

Segurança nas transações financeiras

O pagamento é uma das etapas mais sensíveis para o varejo. No comércio eletrônico, os invasores podem manipular transações, roubar credenciais ou interceptar informações pessoais e financeiras durante uma compra, mesmo quando a sessão aparenta ser legítima e segura.

Nas lojas físicas, os sistemas de ponto de venda também são alvos de ataques, especialmente quando estão conectados a plataformas de clientes, programas de fidelidade ou redes corporativas. Se comprometidos, esses sistemas podem expor dados de pagamento e informações pessoais.

Também há ataques capazes de paralisar lojas virtuais ou sistemas de pagamento, com perdas que podem chegar a US$ 20 mil por hora. A proteção das transações, portanto, é necessária tanto para reduzir fraudes quanto para evitar interrupções na operação.

Confiar, mas verificar

Os ataques à cadeia de suprimentos estão entre as principais ameaças às empresas, e o varejo também está exposto a esse risco. O setor depende de fornecedores, plataformas tecnológicas, parceiros logísticos, soluções em nuvem e sistemas conectados, o que faz com que uma vulnerabilidade em um terceiro possa afetar estoques, pagamentos, entregas, disponibilidade de produtos e continuidade operacional.

De acordo com diferentes estudos, 30% dos ataques direcionados ao varejo envolveram parceiros comerciais ou fornecedores. Apesar disso, apenas 9% dos executivos consideram esse risco sua principal preocupação em cibersegurança.

Resiliência diante de ataques sofisticados

Ciberataques sofisticados costumam ser precedidos por períodos de reconhecimento, espionagem e busca por vulnerabilidades. Entre 2024 e 2025, o setor varejista registrou diversos incidentes desse tipo, que afetaram a operação de grandes marcas e provocaram períodos de indisponibilidade, perda de produtividade, custos de remediação, atualizações urgentes de infraestrutura e recuperação de backups. Em alguns casos, também houve riscos à continuidade dos negócios.

Durante anos, essas ameaças foram associadas principalmente a grandes corporações e entidades governamentais. Esse cenário mudou com a maior disponibilidade de ferramentas para executar ataques sofisticados, impulsionada por vazamentos de código, plataformas públicas e pelo uso de Inteligência Artificial. Assim, empresas de menor porte também estão expostas a esse tipo de ataque.

Fonte: Mercado e Consumo