La cadena de Doughnut Krispy Kreme dice que ha sido golpeada por un ciberataque que ha interrumpido sus sistemas en línea.
Algunos clientes en los EE.UU. no han sido capaces de hacer pedidos en línea como resultado del hackeo, que ocurrió a finales de noviembre, pero sólo se acaba de revelar.
Krispy Kreme reveló el ataque en una presentación reglamentaria ante la Comisión de Valores y Bolsas de EE.UU. (SEC) el miércoles.
Dijo que el incidente era "razonablemente probable" de "tener un impacto material" en las operaciones comerciales de la empresa, pero aclaró que las tiendas de ladrillos y morteros siguen abiertas.
"Estamos experimentando ciertas interrupciones operacionales debido a un incidente de ciberseguridad, incluso con pedidos en línea en partes de los Estados Unidos", lee un mensaje en el sitio web de Krispy Kreme.
"Sabemos que esto es un inconveniente y estamos trabajando diligentemente para resolver el problema".La firma le dijo a la BBC en una declaración que "inmediatamente" tomó medidas para investigar y contener el incidente, y ha traído expertos en ciberseguridad.
"Nosotros, junto con ellos, continuamos trabajando diligentemente para responder y mitigar el impacto del incidente, incluyendo la restauración de pedidos en línea", dijo.
Ningún grupo ha asumido públicamente la responsabilidad del hackeo.
Krispy Kreme es una gran cadena en los Estados Unidos, que tiene más de 1.400 tiendas en todo el mundo.
En el Reino Unido es más pequeño, pero sus 120 ubicaciones lo convierten en el minorista de donuts de especialidad más grande del país.
Krispy Kreme declaró en su expediente SEC que tiene seguro de ciberseguridad, que espera "compensar una parte de los costos".
Dijo que esperaba que estos costos surgieran de una pérdida de ventas digitales, honorarios para los expertos que ha contratado, y la restauración de los sistemas impactados.
Los ciberataques han causado graves perturbaciones este año, plagando infraestructuras clave, incluyendo hospitales y sistemas de transporte.
"La proliferación de ciberataques en 2024 muestra que los hackers están dispuestos a atacar cualquier cosa y todo", dijo Spencer Starkey, de la firma de ciberseguridad SonicWall.
"Es vital que cada negocio tenga una hoja de ruta sólida para implementar si y cuando ocurre un ataque", agregó.
Sin embargo, los medios sociales están tomando este incidente algo menos en serio.
"Cualquiera que se meta con Krispy Kreme debería ser encarcelado de por vida", bromeó un usuario de X.
"Cibercriminales, han ido demasiado lejos esta vez", publicó otro.