El retail enfrenta una nueva era de ciberataques: incidentes aumentan más de 100% en tres años

En los últimos tres años, los incidentes de seguridad y las filtraciones de datos en la industria del retail aumentaron más de 100%, consolidando al sector como uno de los blancos más atractivos para los ciberdelincuentes. Un nuevo informe de Kaspersky analiza cómo las amenazas contra esta industria han evolucionado más allá del robo de información y hoy pueden comprometer pagos, operaciones, empleados, cadenas de suministro y la confianza de los consumidores.

El valor de los datos que maneja el retail, desde información de pago hasta programas de lealtad, lo convierte en un objetivo constante para ataques orientados al fraude, el robo de identidad o la venta de información en la dark web.

A esto se suman amenazas como web-skimming, fraude por reembolsos, Business Email Compromise y ransomware, capaces de transformar una brecha aparentemente aislada en interrupciones generalizadas, pérdidas millonarias y riesgos directos para la continuidad del negocio.

El aumento de los ciberataques al retail obliga a las empresas a reforzar la protección de datos, los sistemas de pago y la continuidad de sus operaciones.

Frente a este panorama, Kaspersky identifica las principales prioridades que las empresas del sector deben atender para construir operaciones más estables, rentables y resilientes.

La protección de datos como prioridad

En el retail, los datos se han convertido en un activo estratégico. La personalización de ofertas, los precios dinámicos, las campañas segmentadas, la inteligencia artificial y la automatización logística dependen cada vez más de la recopilación y análisis de grandes volúmenes de información de clientes y empresas. Sin embargo, esa misma concentración de datos convierte a las bases de información, las plataformas conectadas y los sistemas de terceros en objetivos atractivos para los ciberdelincuentes.

El reto no es solo técnico, sino también económico y reputacional. Una filtración puede generar multas regulatorias, gastos legales, penalizaciones contractuales y costos de recuperación que, en grandes empresas de retail, pueden alcanzar los 91 millones de dólares.

Además, en un contexto donde los consumidores esperan experiencias personalizadas, pero también mayor protección de su privacidad, las empresas necesitan construir su estrategia de datos bajo principios de seguridad y privacidad desde el diseño.

Cultura ciberresponsable en la empresa: construir una fuerza laboral resiliente

Las acciones y los errores humanos siguen siendo una de las principales causas de los incidentes de ciberseguridad. En promedio, entre el 64% y el 86% de las filtraciones están relacionadas con errores humanos no intencionales, desde hacer clic en un correo de phishing y utilizar contraseñas débiles hasta el uso inadecuado de credenciales de acceso.

Sin proponérselo, los propios colaboradores pueden debilitar la resiliencia de una organización y comprometer procesos críticos para la operación.

Este desafío persiste en la industria por una baja cultura de concientización en ciberseguridad y por tácticas de ingeniería social cada vez más sofisticadas. Hoy, los atacantes recurren a facturas falsas, datos bancarios alterados, scripts maliciosos en API y campañas urgentes de Business Email Compromise para engañar a empleados del sector retail, desviar recursos financieros o infiltrarse en redes corporativas.

La información de clientes, medios de pago y programas de fidelización se ha convertido en uno de los principales objetivos de los ciberdelincuentes.

Además, los ataques recientes contra empresas de retail en Reino Unido muestran que los ciberdelincuentes están usando manipulación psicológica apoyada por inteligencia artificial, incluyendo deepfakes y clonación de voz, así como campañas altamente personalizadas en redes sociales, correo, mensajería y plataformas de colaboración como Microsoft Teams, donde los empleados suelen sentirse en un entorno confiable.

Continuidad de los pagos y seguridad en las transacciones financieras

El proceso de pago es uno de los momentos más críticos para el retail, porque es cuando la intención de compra se convierte finalmente en una venta. Cualquier interrupción en esta etapa puede generar carritos abandonados, pérdida de ingresos y un impacto directo en la confianza hacia la marca.

En el comercio en línea, los atacantes pueden manipular transacciones, robar credenciales o interceptar información personal y financiera justo cuando los clientes realizan una compra, incluso cuando la sesión parece legítima y segura.

En las tiendas físicas, los sistemas de punto de venta también son un objetivo atractivo para los ciberdelincuentes, especialmente cuando están conectados con plataformas de clientes, programas de lealtad o redes corporativas. Si estos sistemas se ven comprometidos, pueden exponer datos de pago o información personal.

A esto se suman ataques capaces de paralizar tiendas en línea o sistemas de pago, con pérdidas que pueden alcanzar los 20 mil dólares por hora. Por eso, proteger las transacciones no solo es clave para evitar fraudes, sino también para mantener la operación activa y preservar la confianza de los consumidores.

El error humano continúa siendo una de las principales causas de incidentes de ciberseguridad, impulsando la necesidad de capacitación permanente para los empleados.

Confiar, pero verificar: fortalecer el perímetro para proteger la cadena de suministro

Los ataques a la cadena de suministro se han convertido en una de las principales amenazas para las empresas, y el retail no es la excepción. En un sector que depende de múltiples proveedores, plataformas tecnológicas, socios logísticos, soluciones en la nube y sistemas conectados, una vulnerabilidad en un tercero puede escalar rápidamente y afectar inventarios, pagos, entregas, disponibilidad de productos y continuidad operativa.

De acuerdo con distintos estudios, el 30% de los ataques dirigidos al retail involucraron a socios comerciales o proveedores. Sin embargo, muchas organizaciones aún subestiman este riesgo, pues apenas el 9% de los directivos lo considera su principal preocupación en ciberseguridad. Esto demuestra que una empresa resiliente no solo debe proteger sus propios sistemas, sino también verificar los niveles de seguridad de los terceros con los que trabaja.

Preparados para lo peor: resiliencia frente a ataques sofisticados

Los ciberataques sofisticados suelen desarrollarse durante largos periodos de reconocimiento, espionaje y búsqueda de vulnerabilidades, antes de ejecutar acciones capaces de evadir los controles de seguridad. Entre 2024 y 2025, la industria del retail enfrentó varios incidentes de este tipo que afectaron la operación de grandes marcas, generando tiempos de inactividad, pérdida de productividad, costos de remediación, actualizaciones urgentes de infraestructura, recuperación de respaldos y, en algunos casos, riesgos directos para la continuidad del negocio.

Aunque durante años estas amenazas se asociaron principalmente con grandes corporaciones o entidades gubernamentales, hoy el panorama ha cambiado. Las herramientas para ejecutar ataques sofisticados son más accesibles por filtraciones de código, su disponibilidad en plataformas públicas y el uso masivo de inteligencia artificial. Por eso, asumir que una empresa es demasiado pequeña o poco relevante para ser atacada puede ser un error costoso.

Los sistemas de pago, tanto en tiendas físicas como en plataformas de comercio electrónico, requieren medidas de protección para evitar fraudes e interrupciones del servicio.

“El retail está en una etapa en la que la ciberseguridad ya no puede verse como un soporte técnico, sino como una condición para operar, vender y mantener la confianza del consumidor. La digitalización del sector hizo que cada punto del negocio esté conectado, y eso significa que una brecha pequeña puede convertirse rápidamente en una interrupción comercial de gran escala. Por eso, el plan de acción debe partir de una pregunta muy concreta: cuáles son los procesos que no pueden detenerse y qué controles se necesitan para anticipar, reducir y gestionar esos riesgos”, afirma Claudio Martinelli, Director General para Américas en Kaspersky..

“La resiliencia comienza mucho antes de un incidente: implica proteger los datos, fortalecer los accesos, preparar a los equipos, evaluar a los proveedores y contar con visibilidad suficiente para actuar antes de que una amenaza afecte la operación o la relación con los clientes”, agrega el ejecutivo.

Para fortalecer su resiliencia frente a este panorama, Kaspersky recomienda a las empresas de retail:

Priorizar lo crítico. Identificar qué datos, sistemas y procesos son indispensables para vender, procesar pagos, gestionar inventarios y atender clientes, con el fin de enfocar la protección donde más impacto tendría una interrupción.
Capacitar y controlar accesos. Formar a los empleados frente a amenazas como phishing, fraudes por correo o solicitudes falsas, y limitar los permisos según el rol de cada persona para reducir el riesgo de errores humanos o accesos indebidos.
Usar tecnologías de detección y respuesta. Soluciones del portafolio de Kaspersky Next ayudan a proteger endpoints, mejorar la visibilidad de la infraestructura y responder ante amenazas avanzadas que puedan afectar puntos de venta, plataformas digitales o sistemas internos.
Apoyarse en expertos e inteligencia de amenazas. Servicios como Kaspersky MDR y Kaspersky Threat Intelligence permiten monitorear riesgos, investigar incidentes y adaptar la estrategia de protección a las amenazas específicas del sector y la región.

Preguntas frecuentes

¿Por qué el sector retail es un objetivo frecuente de los ciberdelincuentes? Porque gestiona grandes volúmenes de información sensible, como datos personales, medios de pago, programas de fidelización y transacciones financieras, que pueden utilizarse para fraude o robo de identidad.
¿Cuáles son las principales amenazas de ciberseguridad para el retail? Entre las más relevantes se encuentran el ransomware, el phishing, el Business Email Compromise (BEC), el web-skimming, el fraude por reembolsos y los ataques dirigidos a la cadena de suministro.
¿Cómo pueden las empresas de retail fortalecer su resiliencia frente a los ciberataques? Identificando los procesos críticos del negocio, capacitando al personal, aplicando controles de acceso, implementando soluciones de detección y respuesta, y evaluando la seguridad de proveedores y socios tecnológicos.

Leer más

Fuente: Artículo original