Marks & Spencer
Содержание |
История
2025
Потеря $402 млн из-за затяжной кибератаки
В конце мая 2025 года британский ретейлер Marks & Spencer сообщил о том, что затяжная кибератака на ИТ-инфраструктуру компании привела к потере $402 млн операционной прибыли. При этом перебои в работе онлайн-сервисов, по оценкам сети универмагов, будут наблюдаться вплоть до июля 2025-го.
Впервые о массированной кибератаке на Marks & Spencer стало известно в конце апреля 2025-го. Хакерское вторжение вызвало масштабные сбои в работе онлайн-сервисов. Вышла из строя автоматизированная система складского учета, а полки некоторых магазинов на время опустели. Проблемы затронули систему бесконтактных платежей. На этом фоне компания приняла решение приостановить прием заказов через веб-сайты и мобильные приложения.
По имеющейся информации, злоумышленники проникли в ИТ-инфраструктуру Marks & Spencer через стороннего подрядчика — индийскую Tata Consulting Services (TCS). Эта компания управляет различными услугами Marks & Spencer, включая службу поддержки. Для осуществления атаки киберпреступники использовали учетные записи двух сотрудников TCS. Ретейлер сообщил, что в ходе инцидента были похищены определенные данные клиентов, такие как контактная информация, дата рождения и история онлайн-заказов. Вместе с тем Marks & Spencer подчеркивает, что злоумышленникам не удалось завладеть паролями учетных записей и платежными сведениями.Международный конгресс по anti-age и эстетической медицине — ENTERESTET 2026 
Генеральный директор Marks & Spencer Стюарт Мачин (Stuart Machin) отмечает, что для первоначального проникновения в ИТ-системы хакеры использовали «очень сложные методы» социальной инженерии. Для расследования вторжения и устранения его последствий компания Marks & Spencer привлекла «ведущих экспертов по кибербезопасности». Ретейлер уведомил об инциденте соответствующие государственные структуры и правоохранительные органы.[1]
Кибератака продолжительностью несколько недель
В начале мая 2025 года стало известно о том, что британский продавец одежды Marks & Spencer на протяжении нескольких недель не может справиться с последствиями масштабной кибератаки на свою ИТ-инфраструктуру. Ежедневно ретейлер теряет миллионы долларов, а работоспособность некоторых систем не восстановлена.
Как сообщает The Guardian, глобальные сбои в работе сервисов Marks & Spencer начались 22 апреля 2025-го. В частности, хакерская атака привела к недоступности платежных сервисов. Из-за отказа автоматизированных систем сотрудники вынуждены вручную проверять наличие товаров на складах магазинов. Торговые точки столкнулись с проблемами при заполнении полок продуктами. Работникам приходится периодически контролировать температуру в холодильниках из-за опасений по поводу отказа цифровых средств мониторинга. Кроме того, компании пришлось заполнить несколько мусорных баков продуктами с истекающим сроком годности, поскольку пожертвования на благотворительность были временно приостановлены из-за кибератаки. В целом, кибервторжение сильно ударило по всем операциям Marks & Spencer.
 | Проще перечислить те системы, которые остались в работоспособном состоянии, чем те, которые пострадали в результате атаки, — отмечает один из сотрудников британского ретейлера. |  |
Расследованием инцидента занимаются правоохранительные органы, включая Британское национальное агентство по борьбе с преступностью (NCA). Согласно имеющейся информации, к атаке может быть причастна хакерская группировка Scattered Spider. По состоянию на начало мая 2025 года специалистам Scattered Spider удалось восстановить сервисы обработки бесконтактных платежей и подарочных карт, возврата средств и покупок в магазинах одежды и товаров для дома.[2]
Примечания
