Ataque cibernético de abril de 2025 à Co-op custou £206 milhões em vendas perdidas e expôs todos os 6,5 milhões de membros

A Co-op afirmou que seu ataque cibernético de abril de 2025 lhe custou pelo menos £206 milhões em receitas perdidas. Hackers infiltraram-se em suas redes de TI, causando problemas de pagamento, escassez generalizada de produtos nas lojas e a perda de dados de clientes, segundo a BBC em 25 de setembro de 2025. A perturbação foi sentida sobretudo em áreas rurais onde uma Co-op local é o único grande supermercado, e as funerárias tiveram de usar sistemas em papel.

A varejista registrou um prejuízo subjacente antes de impostos de £75 milhões no semestre até 5 de julho de 2025, contra um lucro de £3 milhões um ano antes, e uma receita do grupo de £5,48 bilhões, abaixo dos £5,6 bilhões. Afirmou que os lucros também foram afetados por custos mais altos de pessoal e de regulamentação, e esperava impacto adicional no segundo semestre, de modo que o custo total do ataque poderia ser muito maior.

Depois de inicialmente minimizar o ataque, a Co-op admitiu mais tarde que todos os seus 6,5 milhões de membros tiveram seus dados roubados. Os hackers que reivindicaram a responsabilidade disseram à BBC que estavam dentro da rede muito antes de serem descobertos, mas que a Co-op desconectou suas redes da internet a tempo de impedi-los de implantar ransomware. A Co-op retomou as operações normais mais rapidamente que a Marks & Spencer, que interrompeu as vendas online por seis semanas e estimou seu impacto financeiro em £300 milhões.

Pelo menos £206 milhões em receita perdida; prejuízo subjacente antes de impostos de £75 milhões no semestre, contra um lucro de £3 milhões um ano antes.

Os hackers estavam dentro das redes da Co-op por muito tempo antes de a Co-op descobri-los, segundo o próprio relato dos hackers à BBC.

A Co-op inicialmente minimizou o ataque, depois admitiu que os dados de todos os 6,5 milhões de membros haviam sido roubados.

A Co-op tirou suas redes do ar para impedir o ransomware, o que também paralisou os sistemas de pagamento e de estoque e deixou as prateleiras vazias.

O ataque ocorreu em um ano de custos crescentes, com a Co-op já alertando sobre mais de £200 milhões em pressões de custos e gastos, incluindo £80 milhões decorrentes de furtos em lojas.

Não minimize uma violação antes de conhecer seu alcance. Os clientes ouvem "alguns dados" e depois descobrem que eram todos, o que custa confiança além das vendas.

A presidente Debbie White disse que o grupo agora precisa se reconstruir "melhor e mais forte". A CEO Shirine Khoury-Haq disse que o ataque destacou áreas nas quais focar, particularmente no negócio de Alimentos. A BBC observou que M&S, Harrods e, mais tarde, a Jaguar Land Rover foram atingidas por ataques cibernéticos no mesmo período.