# Ataque cibernético às Lojas Renner em 2021: o que parou e quanto tempo levou para voltar — Citeo

> Em 19 de agosto de 2021, um ataque cibernético deixou fora do ar sites e parte dos sistemas das Lojas Renner. O e-commerce voltou em 21 de agosto e o Cartã...

Fonte: https://citeo.com.br/artigo/2021-ataque-cibernetico-lojas-renner-varejo · Atualizado em 21/10/2026

[Início](https://citeo.com.br) [Insights](https://citeo.com.br/blog) [Segurança](https://citeo.com.br/blog/seguranca) 

 Retrospectiva 2021 · Segurança# Ataque cibernético às Lojas Renner em 2021: o que parou e quanto tempo levou para voltar

 **Redação Citeo** Publicado em 31/12/2021 Revisado em 17/10/2026 **Período analisado: 2021** 3 min de leitura 

  Resposta rápidaEm 19 de agosto de 2021, um ataque cibernético deixou fora do ar sites e parte dos sistemas das Lojas Renner. O e-commerce voltou em 21 de agosto e o Cartão Renner em 22. A empresa disse que suas principais bases de dados foram preservadas e negou ter pago resgate.

 

O ataque às Lojas Renner, em 19 de agosto de 2021, derrubou o site da marca principal e os de Camicado e Ashua, além de parte dos sistemas internos, num dos incidentes mais visíveis do varejo brasileiro naquele ano. A empresa comunicou à CVM a "indisponibilidade em parte de seus sistemas e operação", disse que suas principais bases de dados estavam preservadas e negou ter pago resgate. O e-commerce e o login de clientes voltaram em 21 de agosto, e o Cartão Renner, no dia 22.

## O que foi afetado no dia do ataque?

Segundo o portal Baguete, fontes relataram que o ambiente de computação e rede estava indisponível desde as 11h50 de 19 de agosto. Os efeitos visíveis para o consumidor foram:

- sites da Renner, da Camicado e da Ashua fora do ar (o da YouCom funcionava normalmente);
- página de pagamentos online ligada à Realize Soluções Financeiras, braço financeiro do grupo, inacessível;
- em ao menos uma loja visitada pela reportagem, em São Paulo, apenas pagamento em dinheiro era aceito no fim da tarde.

A empresa afirmou que as lojas físicas não foram interrompidas e que acionou seus protocolos de segurança.

## Foi ransomware?

A Renner confirmou um ataque cibernético, mas não informou se foi ransomware nem o tipo de código usado. Circulou na internet, sem confirmação oficial, uma nota de resgate atribuída ao grupo RansomEXX e uma imagem com mensagem de que os arquivos tinham sido criptografados. Também circularam rumores sobre pagamento de resgate, que a empresa negou em declaração à Exame em 20 de agosto.

O Tecmundo noticiou que máquinas da Renner no data center da Tivit, em São Paulo, foram criptografadas. A Tivit negou impacto sobre seus clientes.

## Quanto tempo levou a recuperação?

Data (agosto de 2021)SituaçãoQuinta, 19Ataque; sites e parte dos sistemas fora do arSexta, 20Renner nega pagamento de resgate; Procon-SP notifica a empresaSábado, 21Login de clientes e e-commerce voltam a funcionarDomingo, 22Cartão Renner, operado pela Realize, volta a operar

O Procon-SP pediu à empresa que informasse quais bases foram atingidas, o grau de exposição e se dados pessoais de clientes vazaram. A cobertura da época não registrou vazamento confirmado.

## Por que o caso chamou atenção?

O episódio mostrou a dependência que um varejista com operação omnicanal tem de sistemas integrados: o mesmo ataque afetou site, pagamentos, cartão próprio e o caixa de lojas físicas. A comunicação pública foi restrita a dois fatos relevantes à CVM, o que alimentou especulação nas redes sociais. A reportagem do Baguete registrou ainda que diversas outras grandes empresas e órgãos públicos brasileiros haviam sido atingidos por ransomware no período recente.

## O que isso significa hoje para quem contrata?

Para quem contrata plataforma de e-commerce, meios de pagamento ou hospedagem, o caso Renner sugere perguntas objetivas:

1. Os ambientes de e-commerce, pagamentos e lojas físicas são segregados, ou uma invasão pode alcançar todos?
2. Existe plano de continuidade para vender com sistemas degradados?
3. Qual é o tempo-alvo de recuperação de cada sistema, e ele já foi testado?
4. Como e por quem será feita a comunicação com clientes e órgãos de defesa do consumidor?
5. O provedor de data center ou nuvem tem responsabilidades claras em contrato?

Fornecedores de segurança e de software podem ser comparados nas categorias de [cibersegurança](/empresas/cyber) e [software](/empresas/software).

## Fontes

- [Baguete: Lojas Renner sofre ataque cibernético (19/08/2021)](https://www.baguete.com.br/noticias/lojas-renner-sofre-ataque-cibernetico)
- [Baguete: Lojas Renner volta a rodar (23/08/2021)](https://www.baguete.com.br/noticias/23/08/2021/lojas-renner-volta-a-rodar)
- [Baguete: Tivit – "não fomos atacados"](https://www.baguete.com.br/noticias/tivit-nao-fomos-atacados)

 **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo.

 

 [Ver empresas ](https://citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://citeo.com.br/comparar) 

 

## Perguntas frequentes

### Quando as Lojas Renner sofreram o ataque cibernético?

Em 19 de agosto de 2021. A empresa comunicou à CVM a indisponibilidade de parte de seus sistemas e operações no mesmo dia.

### A Renner pagou resgate aos criminosos?

A empresa negou ter pago resgate, em declaração à Exame em 20 de agosto de 2021. Rumores sobre um pagamento circularam, mas não foram confirmados.

### Houve vazamento de dados de clientes da Renner?

A empresa afirmou que suas principais bases de dados foram preservadas. A cobertura da época não registrou vazamento confirmado, e o Procon-SP notificou a companhia pedindo esclarecimentos.

  

## Leia também

  [](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres)

 18 de out · 5 min de leitura 

 [](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://citeo.com.br/artigo/bug-bounty-vale-a-pena)

 18 de out · 5 min de leitura 

 [](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd)

 18 de out · 6 min de leitura 

 [](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados)

 18 de out · 6 min de leitura