A rede de donuts Krispy Kreme diz que foi atingida por um ataque cibernético que interrompeu seus sistemas online.
Alguns clientes nos EUA não conseguiram fazer pedidos online como resultado do hack, que ocorreu no final de novembro, mas só recentemente foi divulgado.
Krispy Kreme revelou o ataque em um documento regulatório junto à Comissão de Valores Mobiliários dos EUA (SEC) na quarta-feira.
Ele disse que o incidente era “razoavelmente provável” de “ter um impacto material” nas operações comerciais da empresa, mas esclareceu que as lojas físicas permanecem abertas.
“Estamos enfrentando certas interrupções operacionais devido a um incidente de segurança cibernética, inclusive com pedidos online em partes dos Estados Unidos”, diz uma mensagem no site da Krispy Kreme.
“Sabemos que isso é um inconveniente e estamos trabalhando diligentemente para resolver o problema”.
A empresa disse à BBC em comunicado que tomou medidas “imediatamente” para investigar e conter o incidente e contratou especialistas em segurança cibernética.
“Nós, juntamente com eles, continuamos a trabalhar diligentemente para responder e mitigar o impacto do incidente, incluindo a restauração dos pedidos online”, afirmou.
Nenhum grupo assumiu publicamente a responsabilidade pelo hack.
Krispy Kreme é uma grande rede dos EUA, que possui mais de 1.400 lojas em todo o mundo.
No Reino Unido é menor, mas as suas 120 localizações fazem dela o maior retalhista especializado em donuts do país.
A Krispy Kreme declarou em seu documento à SEC que possui seguro de segurança cibernética, que espera “compensar uma parte dos custos”.
Ela disse que espera que esses custos surjam da perda de vendas digitais, dos honorários dos especialistas contratados e da restauração dos sistemas afetados.
Os ataques cibernéticos causaram graves perturbações este ano, afetando infraestruturas importantes, incluindo hospitais e sistemas de transporte.
“A proliferação de ataques cibernéticos em 2024 mostra que os hackers estão dispostos a atacar tudo e qualquer coisa”, disse Spencer Starkey, da empresa de segurança cibernética SonicWall.
“É vital que cada empresa tenha um roteiro robusto para implantar se e quando ocorrer um ataque”, acrescentou.
No entanto, a mídia social está levando esse incidente um pouco menos a sério.
“Qualquer um que mexa com Krispy Kreme deveria ser condenado à prisão perpétua”, brincou um usuário do X.
“Cibercriminosos, desta vez vocês foram longe demais”, postou outro.