La ciberseguridad en el sector retail británico atraviesa uno de sus momentos más críticos debido a los ciberataques en el retail. En apenas una semana, Harrods, Marks & Spencer y Co-Op se han convertido en víctimas de ciberataques que paralizaron operaciones, forzaron el aislamiento de sistemas y generaron un daño creciente en la confianza de clientes y proveedores.

Harrods: contención rápida para proteger el negocio

El icónico almacén de lujo británico confirmó un intento de acceso no autorizado a sus sistemas. Aunque las tiendas físicas en Knightsbridge y su e-commerce continuaron operando, la reacción fue inmediata: se restringió el acceso a internet dentro de sus instalaciones como medida de contención. Este incidente es parte de la tendencia de ciberataques en el retail.

Co-Op: interrupción de sistemas informáticos

La cadena de supermercados Co-Op tuvo que desconectar parte de su infraestructura informática tras un ciberataque. Este incidente llegó apenas 24 horas antes del registrado en Harrods, evidenciando la presión que sufren los operadores minoristas por los ciberataques en el retail.

Marks & Spencer: pérdidas millonarias por inacción

Una semana antes, Marks & Spencer (M&S) suspendió todos los pedidos online tras un ataque cibernético que sigue sin resolverse por completo. Las pérdidas estimadas superan los 500 millones de libras, convirtiéndose en un caso paradigmático de cómo la falta de reacción inmediata frente a los ciberataques en el retail puede multiplicar el impacto económico.

Investigaciones en curso

Las autoridades británicas —incluida la unidad de delitos cibernéticos de la Policía Metropolitana y el Centro Nacional de Ciberseguridad (NCSC)— ya investigan los incidentes. Según fuentes especializadas, el grupo de ciberdelincuentes Scattered Spider, integrado por jóvenes de Reino Unido y Estados Unidos, podría estar vinculado al ataque a M&S.

Aunque no se ha confirmado conexión entre los tres ataques, sí se observa una tendencia clara: el retail es un objetivo prioritario en campañas de ransomware y accesos privilegiados, donde el colapso de sistemas críticos (pagos, logística o identidad digital) es el principal fin de los atacantes. Así, los ciberataques en el retail aumentan.

Una lección para el sector minorista

La rápida respuesta de Harrods revela un nivel de madurez que muchas empresas aún no han alcanzado. Sin embargo, los casos demuestran que ni el prestigio ni los recursos financieros protegen frente a amenazas persistentes y sofisticadas.

En un sector donde la confianza es tan importante como el producto, la exposición a incidentes de ciberseguridad puede tener consecuencias devastadoras y duraderas en la percepción de marca. Sin duda, ciberataques en el retail pueden dañar la confianza del consumidor.

De la improvisación a la resiliencia digital

El tiempo de improvisar se ha terminado. El retail necesita adoptar un enfoque proactivo:

• Implementar marcos de seguridad como ISO/IEC 27001 o el Esquema Nacional de Seguridad (ENS).

• Crear inventarios actualizados de activos digitales.

• Formar y concienciar a los equipos.

• Construir resiliencia digital para resistir incidentes y garantizar continuidad.

El caso de Marks & Spencer deja claro que en ciberseguridad, cada minuto de inacción cuesta millones.