Co-op dijo que su ciberataque de abril de 2025 le costó al menos 206 millones de libras en ingresos perdidos. Los piratas informáticos se infiltraron en sus redes informáticas, lo que provocó problemas de pago, escasez generalizada de productos en las tiendas y la pérdida de datos de clientes, según informó la BBC el 25 de septiembre de 2025. La interrupción se sintió sobre todo en zonas rurales donde una Co-op local es el único supermercado grande, y las funerarias tuvieron que usar sistemas en papel.
El minorista registró una pérdida subyacente antes de impuestos de 75 millones de libras en los seis meses hasta el 5 de julio de 2025, frente a un beneficio de 3 millones de libras un año antes, y unos ingresos del grupo de 5.480 millones de libras, por debajo de los 5.600 millones. Dijo que los beneficios también se vieron afectados por mayores costes de personal y de regulación, y esperaba más impacto en la segunda mitad, por lo que el coste total del ataque podría ser mucho mayor.
Tras restar inicialmente importancia al ataque, Co-op admitió después que los datos de todos sus 6,5 millones de socios habían sido robados. Los piratas informáticos que reivindicaron la autoría dijeron a la BBC que llevaban dentro mucho antes de ser descubiertos, pero que Co-op desconectó sus redes de internet a tiempo para impedir que desplegaran ransomware. Co-op reanudó su actividad normal más rápido que Marks & Spencer, que detuvo las ventas en línea durante seis semanas y cifró su impacto financiero en 300 millones de libras.
Al menos 206 millones de libras en ingresos perdidos; una pérdida subyacente antes de impuestos de 75 millones de libras en el semestre frente a un beneficio de 3 millones de libras un año antes.
Los piratas informáticos llevaban mucho tiempo dentro de las redes de Co-op antes de que Co-op los descubriera, según el propio relato de los hackers a la BBC.
Co-op restó inicialmente importancia al ataque y luego admitió que se habían robado los datos de los 6,5 millones de socios.
Co-op desconectó sus redes para detener el ransomware, lo que también paralizó los sistemas de pago y de existencias y dejó las estanterías vacías.
El ataque se produjo en un año de costes crecientes, en el que Co-op ya había advertido de presiones de costes y gastos de más de 200 millones de libras, incluidos 80 millones por hurtos en tiendas.
No minimizar una brecha antes de conocer su alcance. Los clientes oyen «algunos datos» y luego se enteran de que eran todos, lo que cuesta confianza además de ventas.
La presidenta Debbie White dijo que el grupo debe ahora reconstruirse «mejor y más fuerte». La consejera delegada Shirine Khoury-Haq dijo que el ataque puso de relieve áreas en las que centrarse, especialmente en el negocio de Alimentación. La BBC señaló que M&S, Harrods y más tarde Jaguar Land Rover sufrieron ciberataques en el mismo periodo.
CONSULTA LAS PRUEBAS
Las fuentes
- Co-op says cyber-attack cost it £206m in lost sales BBC News · bbc.com ·