Agora hackers e fraudadores online roubam as suas credenciais Novo estudo de cibersegurança revela isso

O cibercrime está a tornar-se cada vez mais direcionado e sofisticado, com um objetivo claro: roubar credenciais de login. Segundo o Global Retail Report 2025 da KnowBe4, esta é uma das principais ameaças ao setor do retalho. O roubo de credenciais, muitas vezes realizado através de ataques de phishing, ultrapassou o roubo de dados de cartões de pagamento como a ameaça mais comum. Em 2023, 38% de todos os dados comprometidos no setor do retalho estavam ligados ao roubo de credenciais, um aumento significativo face aos 25% de dados roubados relacionados com cartões de pagamento, que era a principal ameaça no passado. Esta evolução das tácticas dos hackers é particularmente preocupante. O roubo de credenciais permite que os hackers obtenham acesso imediato a contas pessoais, ignorando facilmente medidas de segurança como palavras-passe e autenticação de dois fatores. A subida deste tipo de ataques tem sido acompanhada por um aumento significativo da frequência de ataques no setor do retalho, que subiu 56% em 2023 face ao ano anterior. O setor do retalho está agora entre os cinco principais mais visados a nível global. Em 2024, a situação agravou-se ainda mais, com o custo médio de uma violação de dados no setor do retalho a atingir os 3.48 milhões de dólares, um aumento de 18% face aos 2.96 milhões de dólares em 2023. Este aumento de custos deve-se também aos custos indiretos relacionados com os ataques, como danos reputacionais, perda de clientes, custos associados à segurança de sistemas comprometidos, perda de oportunidades de negócio durante o tempo de inatividade, e despesas de proteção ao consumidor, como serviços de monitorização de crédito. Estes custos “ocultos” aumentaram quase 11% em comparação com 2023, e por vezes só se manifestam anos depois do incidente, como no infame hack da Home Depot em 2014, onde os cibercriminosos exploravam credenciais roubadas para exfiltrar informações confidenciais.

Geograficamente, os ciberataques na América do Norte representaram a maior fatia, com 56% dos ataques globais ao setor do retalho, seguindo-se a América Latina com 32% e a Europa com uma percentagem significativamente mais baixa de apenas 11%. Adicionalmente, nos Estados Unidos, o setor do retalho foi responsável por 45% dos ataques globais de ransomware, apesar do setor de retalho representar apenas 28% do mercado global. Isto mostra o quão vulnerável e direcionado o setor do retalho é por parte dos cibercriminosos, especialmente no contexto de crescente sofisticação nas técnicas de ataque. O aumento da vulnerabilidade deve-se também à natureza do próprio setor do retalho, que recolhe e armazena grandes quantidades de dados pessoalmente identificáveis, como nomes, endereços, números de telefone e informações relacionadas com a compra. Mais de 62% das compras são feitas via cartão de crédito ou débito, e quando um consumidor faz uma compra, confia esta informação sensível ao retalhista. No caso de um ataque, os criminosos não só roubam essas informações, mas também compram dados de rastreamento, endereços de envio alternativos e até alterações de endereço. Isto faz do setor do retalho um alvo irresistível para os cibercriminosos. O roubo de credenciais é hoje uma das principais ameaças, mas os ataques estão a tornar-se cada vez mais sofisticados, com a adoção de ferramentas baseadas em inteligência artificial que tornaram os ataques mais fáceis de lançar e mais difíceis de parar. Não só os criminosos experientes utilizam estas ferramentas, mas mesmo os novos atacantes com competências limitadas podem alavancar estas tecnologias avançadas para realizar ataques mais direcionados e eficazes.

Em resposta a esta ameaça crescente, a KnowBe4 enfatiza a importância da redução do chamado “risco humano”. Muitos ciberataques, na verdade, são o resultado de erro humano, como ser vítima de um ataque de phishing. A investigação demonstrou que a formação dos colaboradores é uma das medidas mais eficazes para reduzir o risco de violações de dados. Os dados mostram que a probabilidade de um colaborador ser vítima de phishing numa grande empresa de retalho diminuiu de 42,4% para 5,2% após um ano de formação contínua. Do mesmo modo, as pequenas e médias empresas registaram uma redução semelhante, com as taxas a descerem para 4,7% e 4,5%, respetivamente. Estes números evidenciam a importância da formação contínua e da sensibilização para a segurança. Embora a adoção de tecnologias avançadas, como biometria, criptografia e autenticação multifator, possa ajudar a fortalecer a proteção de dados, é crucial que os funcionários sejam capazes de reconhecer ameaças como phishing e saibam como responder em caso de tentativa de violação. Globalmente, a segurança dos dados está a tornar-se um elemento crucial para o sucesso a longo prazo no sector do retalho. A proteção das credenciais dos consumidores e a formação do pessoal tornar-se-ão medidas cada vez mais necessárias no futuro para contrariar o aumento dos ciberataques. O risco, agora que as nossas vidas estão a tornar-se cada vez mais digitais, juntamente com as plataformas onde partilhamos a nossa informação, só pode crescer ano após ano.