Los comercios del Reino Unido se preparan para uno de los periodos de mayor actividad del año, pero no son los únicos: los ciberdelincuentes también intensifican sus esfuerzos durante la temporada de compras. Un nuevo informe de SonicWall advierte que los intentos de intrusión contra minoristas británicos aumentaron un 169 % interanual, en un momento en que cualquier interrupción puede afectar las ventas y la confianza de los clientes.
Entre enero y septiembre de 2026, SonicWall registró 23,3 millones de intentos de intrusión de prioridad alta o media y cerca de 400.000 ataques de malware. La actividad se concentró especialmente en el trimestre de mayor actividad comercial: en ese periodo se observó aproximadamente la mitad del volumen total de ataques registrado durante todo 2025.
## Las aplicaciones web, en el punto de mira
El 97 % de los ataques detectados se dirigió a aplicaciones web, según SonicWall. Los atacantes exploran la infraestructura digital que los comercios ponen a disposición de sus clientes en busca de fallos que les permitan acceder a información almacenada o interrumpir el funcionamiento de las tiendas en línea.
La técnica más frecuente fue el *directory traversal* o recorrido de directorios, con 10,5 millones de intentos registrados. Este método busca engañar a un servidor para que permita acceder a archivos que deberían estar protegidos, como configuraciones o registros. En algunos casos, esa información puede incluir credenciales de acceso a bases de datos con nombres, direcciones e historiales de compra.
También se detectaron intentos de explotar una vulnerabilidad de ejecución remota de código (RCE) en React Server Components. SonicWall indicó que dos de cada cinco sensores registraron actividad de este tipo, aunque no identificó la vulnerabilidad concreta. Si un ataque de esta clase tiene éxito, los criminales podrían llegar a tomar el control del servidor afectado.
El informe contabilizó, además, 1,6 millones de intentos de *cross-site scripting* (XSS), una técnica que puede permitir la inserción de código malicioso en páginas web. Otra amenaza persistente es Log4Shell, la vulnerabilidad crítica de Apache Log4j divulgada en 2021. Pese al tiempo transcurrido, SonicWall registró al menos 263.000 intentos relacionados con ella.
## El riesgo no termina en la tienda
Los datos personales y comerciales robados en una brecha pueden tener consecuencias mucho más allá del sitio afectado. La información de clientes puede utilizarse para cometer fraude, preparar campañas de phishing y facilitar ataques posteriores contra otras organizaciones.
Por eso, una vulneración no solo pone en riesgo los datos: también puede perjudicar las operaciones, generar costes y erosionar la confianza de los compradores. Los comercios afrontan una presión particular durante la temporada alta, cuando reducir temporalmente la disponibilidad de una tienda para aplicar actualizaciones puede parecer una decisión difícil.
SonicWall advierte que los atacantes conocen esa presión y buscan cualquier punto débil antes de los días de mayor actividad. Para los minoristas, revisar las aplicaciones expuestas, aplicar parches con rapidez y proteger las credenciales y los datos de clientes son medidas esenciales para reducir el riesgo, incluso cuando el volumen de ventas está en su punto máximo.
from Latest from TechRadar https://ift.tt/f4xEtV0
via IFTTT IA
