Louis Vuitton, brandul de lux francez din portofoliul grupului LVMH, a anunțat că datele clienților din Marea Britanie au fost furate în urma unui atac cibernetic. Acesta este cel mai recent incident dintr-o serie de breșe care au vizat gigantul de modă în ultimele luni, subliniind vulnerabilitățile tot mai mari ale marilor companii în fața infractorilor cibernetici.
Atacul asupra operațiunilor Louis Vuitton din Marea Britanie a permis accesul neautorizat al unui terț la sistemele companiei, de unde au fost extrase informații precum nume, detalii de contact și istoricul achizițiilor clienților. Într-un comunicat adresat clienților, consultat de The Guardian, compania a precizat că nu au fost compromise date financiare, cum ar fi detaliile bancare.
„Deși nu avem dovezi că datele dumneavoastră au fost folosite în mod abuziv până în prezent, pot apărea tentative de phishing, fraude sau utilizări neautorizate ale informațiilor dumneavoastră”, se arată în mesajul transmis clienților afectați.
Louis Vuitton a notificat autoritățile competente, inclusiv Oficiul pentru Protecția Datelor din Regatul Unit (Information Commissioner’s Office), și a demarat măsuri pentru securizarea infrastructurii IT.
Conform Bloomberg, care a dezvăluit primul această breșă, atacul a avut loc pe 2 iulie 2025. Acesta reprezintă al treilea incident de securitate major care afectează sistemele LVMH în ultimele trei luni.
În aceeași perioadă, în luna mai, Christian Dior Couture, al doilea brand de modă ca mărime al grupului LVMH, a raportat accesul neautorizat la datele unor clienți. În plus, săptămâna trecută, Louis Vuitton a confirmat un atac similar asupra operațiunilor sale din Coreea de Sud, unde au fost furate informații sensibile despre clienți, fără ca datele financiare să fie afectate.
Pe fondul acestor breșe, autoritățile britanice au arestat patru persoane în cadrul unei anchete legate de atacuri cibernetice care au vizat retailerii Marks & Spencer, Co-op și Harrods. Cei reținuți sunt un adolescent britanic de 17 ani din West Midlands, un bărbat leton de 19 ani tot din West Midlands, un britanic de 19 ani din Londra și o femeie britanică de 20 de ani din Staffordshire.
Marks & Spencer a fost primul retailer atacat, în aprilie 2025, incident care a dus la închiderea magazinului său online timp de aproape șapte săptămâni. În aceeași lună, Co-op a fost ținta unui atac care a determinat oprirea parțială a sistemelor IT. Harrods a anunțat pe 1 mai că a fost vizat de tentative de acces neautorizat, ceea ce a dus la restricționarea accesului la site-urile sale.
Aceste arestări au venit la scurt timp după ce Archie Norman, președintele M&S, a declarat în fața parlamentarilor că alte două companii mari britanice au fost afectate de atacuri cibernetice neanunțate public în ultimele luni, evidențiind gravitatea situației.
Louis Vuitton nu a oferit încă un comentariu oficial suplimentar pe marginea ultimului incident.
Atacurile recente asupra Louis Vuitton și altor retaileri de top reflectă o tendință globală de creștere a amenințărilor cibernetice la adresa companiilor mari, în special în sectorul retail și al luxului. Grupuri de hackeri bine organizate, precum Scattered Spider, au fost asociate cu o serie de breșe majore în ultimul an, vizând branduri precum Cartier, Dior și Victoria’s Secret.
Aceste atacuri vizează adesea furtul de date personale și financiare, cu scopul de a le folosi în fraude, șantaj sau vânzare pe piețele negre digitale. În multe cazuri, hackerii folosesc tehnici sofisticate de phishing, ransomware sau exploatarea vulnerabilităților software pentru a pătrunde în sistemele IT.
În aprilie 2025, autoritățile din Regatul Unit au anunțat actualizări importante ale programului Cyber Essentials, menit să ajute companiile să-și îmbunătățească securitatea cibernetică, inclusiv prin adoptarea autentificării fără parolă și o mai bună protecție a muncii la distanță.
Anul 2025 a fost marcat de o serie de atacuri cibernetice semnificative la nivel global. În decembrie 2024, un atac DDoS a afectat mai multe municipalități din Danemarca, iar în România, compania Electrica Group a fost ținta unui incident cibernetic care a perturbat serviciile.
În Statele Unite, atacuri asupra lanțurilor de retail precum Ahold Delhaize au generat pierderi financiare importante. În Europa, spitale, muzee și instituții publice au raportat breșe de securitate, evidențiind vulnerabilitățile infrastructurilor critice.
În acest context, conferința anuală CYBERUK 2025, organizată de Centrul Național de Securitate Cibernetică din Regatul Unit, reunește lideri și experți pentru a discuta strategii de contracarare a amenințărilor și pentru a promova reziliența digitală.
Pe măsură ce atacurile cibernetice devin tot mai sofisticate și frecvente, companiile trebuie să investească continuu în tehnologii de protecție, formarea angajaților și colaborarea cu autoritățile. Breșele de securitate pot afecta nu doar reputația și încrederea clienților, ci și funcționarea operațională și stabilitatea financiară.
Louis Vuitton și alte branduri de lux, care gestionează volume mari de date sensibile, sunt deosebit de vulnerabile la astfel de atacuri, iar incidentele recente subliniază nevoia unei vigilențe sporite și a unor măsuri proactive în domeniul securității cibernetice.
Acest val de atacuri asupra unor companii de top din Marea Britanie și la nivel global demonstrează că amenințările cibernetice sunt o realitate constantă, iar protecția datelor personale și comerciale rămâne o provocare majoră pentru organizațiile din toate sectoarele.