Marks & Spencer, büyük zarara yol açan bir siber saldırının ardından hizmeti durdurduktan 15 hafta sonra tıkla ve topla hizmetini yeniden başlattı. Perakendeci, 25 Nisan’da giyim ve ev teslimatı için web sitesi ve uygulaması üzerinden sipariş almayı durdurdu ve ayrıca mağazadan teslim alma hizmetini de durdurdu.
M&S siber saldırı nedeniyle operasyonlarını askıya aldı
10 Haziran’da online siparişler yeniden başladı ve şirket şimdi de internet sitesinden tıkla ve al hizmetinin yeniden başladığını duyurdu. Şirket ayrıca müşterilerin artık online siparişlerini herhangi bir M&S mağazasına iade edebileceklerini söyledi.
Saldırıda bazı müşteri verileri çalındı ve müşterilere M&S’den geldiği iddia edilen e-postalar, aramalar veya mesajlar konusunda dikkatli olmaları tavsiye edildi. Saldırı, şirketin çevrimiçi işlerini sekteye uğratmasının yanı sıra mağazalarını da etkiledi ve ilk hedef alındıktan sonraki günlerde bazı raflar boş kaldı.
M&S, siber saldırının cari yıl kârını yaklaşık 300 milyon sterlin azaltacağını tahmin ediyor. Kayıpların bir kısmının sigorta tarafından karşılanması umuluyor. M&S CEO’su Stuart Machin, temmuz ayında yatırımcılara perakendecinin olayın en kötü etkilerini ağustos ayına kadar atlatacağını söylemişti. M&S, sistemlerindeki siber saldırının arkasında kimin veya neyin olduğunu açıklamadı ancak daha önce bunun bir fidye yazılımı saldırısı olduğunu kabul etmişti.
Mayıs ayında Ulusal Suç Ajansı (NCA), siber suç örgütü Scattered Spider’ı soruşturmalarının önemli bir parçası olarak adlandırdı. Temmuz ayında ise hem M&S’e hem de Co-op’a yönelik siber saldırıları soruşturan polis tarafından dört kişi tutuklandı. Dört kişi daha sonra soruşturmanın devam etmesi üzerine kefaletle serbest bırakıldı.