Un tercio del comercio minorista europeo ha perdido datos de clientes por ciberataques, según Kaspersky

Un tercio de las empresas europeas de comercio minorista ha sufrido el robo de datos personales de sus clientes en el último año, y prácticamente todo el sector (el 97%) ha registrado al menos un ciberincidente. Son los datos del corte europeo de la última encuesta Corporate IT Security Risks de Kaspersky, realizada en marzo de este año entre especialistas de seguridad de empresas de retail y mayoristas de 18 países, y cuyos resultados el fabricante publicó en septiembre. El 30% de las compañías europeas registró además pérdidas financieras directas y el 27% experimentó interrupciones graves en sus operaciones diarias.

Entre los ataques realmente sufridos en Europa destacan el ciberespionaje corporativo (26%) y el phishing (24%), seguidos por la explotación de vulnerabilidades en sistemas de inteligencia artificial (18%), un vector ya al mismo nivel que el malware clásico (18%), y los ataques de denegación de servicio (15%). Una de cada cuatro empresas europeas sufrió además una pérdida irrecuperable de datos (24%), según el informe.

El riesgo también viene de dentro

Los principales factores internos que señalan las propias empresas europeas son el retraso en la aplicación de parches y actualizaciones (32%) y la falta de concienciación de la plantilla (26%). Y en los hábitos cotidianos el panorama se completa: el 50% de los comercios europeos reconoce que sus empleados usan herramientas externas de IA, como ChatGPT o DeepSeek, para tareas laborales, el 38% observa cómo se ignoran las alertas del sistema y el 32%, cómo los dispositivos corporativos se conectan a redes Wi-Fi públicas sin protección. Es la misma fuga silenciosa que veíamos esta semana en el uso de IA generativa sin control en la empresa.

En el cómputo global de la encuesta, la adopción de IA en el sector avanza a toda velocidad: el 12% de los comercios ya opera herramientas basadas en modelos de lenguaje y el 83% está en fases de debate, diseño o piloto. Llama la atención que, pese a todo, un 33% de las empresas de retail de todo el mundo afirma no percibir riesgos en la IA, casi el doble que la media del resto de industrias (18%).

La respuesta presupuestaria en Europa va en la dirección esperada: el 85% de las empresas del sector aumentó su gasto en ciberseguridad el último ejercicio, repartido entre el refuerzo de los equipos internos (45%) y la externalización de funciones como la respuesta ante incidentes o la formación (41%). «El retail es un sector muy dinámico donde la tecnología avanza rápido, pero la ciberseguridad debe evolucionar exactamente al mismo ritmo que el negocio», resume Elizaveta Komarova, Solution Architect de Finance & Retail en Kaspersky.

Conviene leer la encuesta sabiendo quién la firma: un fabricante que vende seguridad para el retail y al que le interesa este diagnóstico. Dicho eso, el retrato es coherente con lo que vemos fuera: el comercio ha convertido cada punto de contacto con el cliente, del pago al programa de fidelización, en superficie de ataque, y con los ataques a la refrigeración de supermercados y bancos de sangre aún en la portada, los números de Kaspersky recuerdan que la mayoría de brechas del sector no necesitan un ejército: les basta un parche que no llega, una alerta ignorada o una IA que alguien abrió sin permiso. El enemigo sofisticado hace titulares; el descuido de todos los días hace caja.

Más información | el informe global de Kaspersky sobre el retail (en inglés) y su corte europeo (en alemán)