Ataque à ASOS mostra que nem sempre o criminoso precisa invadir: às vezes, basta enganar.
Matéria da semana — 12/10/2026
Uma das maiores varejistas de moda online do mundo, a ASOS, confirmou em 8 de outubro de 2026 que criminosos conseguiram acessar informações pessoais de clientes após comprometer a conta de um funcionário.
O detalhe mais preocupante? O ataque começou com engenharia social, não com a exploração de uma falha técnica.
Segundo a Reuters, o criminoso se passou por um contato confiável para obter as credenciais do colaborador. Com elas, acessou informações armazenadas em plataformas de terceiros utilizadas pela empresa.
Dados como nomes e informações de contato foram expostos. A investigação inicial não identificou comprometimento de senhas de clientes ou dados de cartões de pagamento. Reuters
A inteligência artificial está tornando os golpes mais sofisticados
O caso acontece em um cenário de crescimento dos ataques digitais.
Em reportagem publicada em 9 de outubro, a Reuters destacou uma onda de incidentes no Japão e na Coreia do Sul, onde especialistas alertam que ferramentas de IA estão facilitando a identificação de vulnerabilidades e a criação de golpes mais convincentes.
Na Coreia do Sul, os registros de ataques de ransomware cresceram 76,8% no primeiro semestre de 2026, em comparação com o mesmo período do ano anterior. Reuters
Embora o uso de IA no ataque à ASOS não tenha sido confirmado, os episódios reforçam a necessidade de preparar empresas e colaboradores para ameaças cada vez mais sofisticadas.
O que isso significa para pequenas e médias empresas?
Antivírus, firewall e backup continuam fundamentais. Entretanto, nenhuma dessas ferramentas, isoladamente, impede que um funcionário seja convencido a entregar suas credenciais.
A proteção exige autenticação multifator, controle de acessos, orientação dos colaboradores, monitoramento de atividades suspeitas e revisão periódica dos serviços contratados.
É justamente nesse cenário que o papel de uma empresa especializada em TI ganha importância.
Mais do que solucionar problemas técnicos, um parceiro de tecnologia precisa conhecer o ambiente, identificar riscos e implementar medidas preventivas que protejam os dados e a continuidade das operações.
Afinal, não basta perguntar se sua empresa possui ferramentas de segurança. É preciso saber quem está cuidando para que elas realmente funcionem.
Porque a melhor estratégia de TI não é apenas recuperar a empresa depois de um incidente.
É trabalhar continuamente para evitar que ele comprometa o negócio.
Fontes:
Comentários