13 мая 2025

Marks & Spencer сообщает, что данные клиентов были украдены в результате кибератаки, а онлайн-операции приостановлены с 25 апреля

Ритейлер Marks and Spencer сообщил во вторник, что в результате кибератаки, которая нарушила его онлайн-работу более чем на три недели, была получена некоторая личная информация о клиентах.
Компания M&S, одно из самых известных имен в британском бизнесе, прекратила принимать онлайн-заказы 25 апреля, а цена ее акций упала на 15% с пасхальных выходных, когда впервые начались проблемы с заказами.
Широко распространено мнение, что ритейлер, 1000 магазинов которого остаются открытыми, стал жертвой атаки программ-вымогателей, когда преступники проникают в компьютерные системы компаний, шифруют их и требуют оплаты, прежде чем разрешить им возобновить контроль.
В M&S заявили, что были утеряны некоторые данные о клиентах, сославшись на “сложный характер” инцидента, и заявили, что проинформируют клиентов об этой проблеме.
“Важно отметить, что эти данные не включают в себя данные платежных карт, которые мы не храним в наших системах, и пароли к учетным записям”, – говорится в заявлении M&S. “Нет никаких доказательств того, что эти данные были переданы другим пользователям”.
Сообщив клиентам, что нет необходимости предпринимать какие-либо действия, компания заявила, что работа по восстановлению нормальной работы продолжается. В компании заявили, что предприняли шаги для защиты систем ИБ, работая с экспертами по кибербезопасности, правоохранительными органами и правительственными учреждениями.
В M&S отказались дать количественную оценку финансовых последствий, которые растут с каждым днем, поскольку компания упускает из виду распродажи модельного ряда нового сезона, поскольку на большей части территории Великобритании стоит теплая майская погода. Около трети продаж одежды и товаров для дома компания осуществляет онлайн.
Ранее в этом месяце аналитики Deutsche Bank подсчитали, что прибыль составила бы не менее 30 миллионов фунтов стерлингов, а доходность – около 15 миллионов фунтов стерлингов в неделю.
Они сказали, что киберстрахование, скорее всего, покроет большую часть ущерба, но, как правило, оно предоставляется на ограниченный период времени.