A Krispy Kreme, conhecida por seus deliciosos donuts, informou ter sofrido um ataque cibernético no final do mês passado que comprometeu seus sistemas de TI e afetou pedidos online em partes dos Estados Unidos.

Em um arquivamento obrigatório na SEC, a empresa explicou que tomou conhecimento de “atividades não autorizadas em uma parte de seus sistemas de TI” em 29 de novembro de 2024.

Duas semanas depois, a violação de segurança continua impactando as operações da empresa, e a Krispy Kreme alerta que o ataque cibernético “é razoavelmente provável de ter um impacto material nas operações comerciais da empresa até que os esforços de recuperação sejam concluídos.”

Fãs incondicionais de donuts relataram que algumas lojas foram temporariamente fechadas e que algumas estavam aceitando apenas pagamentos em dinheiro.

A icônica marca americana, que serve donuts derretendo na boca desde 1937, diz que suas vendas no balcão não foram afetadas, mas alguns visitantes do site da Krispy Kreme foram informados de que sua variedade favorita de donuts não está disponível para compra online.

Inevitavelmente, a notícia do ataque cibernético contra a Krispy Kreme tem sido impossível de resistir para os brincalhões da internet, com alguns se referindo a “falhas de segurança” ou perguntando quanto “dinheiro” os hackers estão exigindo em resgate.

A natureza da violação de segurança não foi compartilhada em detalhes, mas haverá fortes suspeitas de que a Krispy Kreme de fato sofreu um ataque de ransomware.

Além disso, é provável que o momento do ataque levante suspeitas. Os Estados Unidos estavam celebrando o feriado de Ação de Graças em 28 de novembro, e não é incomum que hackers ataquem quando acreditam que haverá menos funcionários de segurança de TI monitorando os sistemas e menos recursos para responder prontamente a um incidente de segurança cibernética.

Até o momento da redação deste texto, não houve confirmação da Krispy Kreme se alguma informação associada aos seus clientes, incluindo aqueles que fizeram pedidos online no passado, possa ter caído nas mãos de cibercriminosos.

A Krispy Kreme afirma ter seguro cibernético, que espera poder ser usado para compensar parte dos custos associados ao ataque. A empresa confirmou que chamou especialistas externos em cibersegurança para ajudá-la em sua resposta à violação de segurança.