Одна атака — минус миллиард: как Marks & Spencer потерял состояние за пару дней

Support81

Пользователь
Попытка обновить онлайн-сервис обернулась цифровым коллапсом для M&S.
image



Marks & Spencer столкнулась с масштабным сбоем в работе IT-систем, который длится уже почти неделю и вызвал серьёзные последствия для бизнеса. По оценкам аналитиков, инцидент привёл к падению рыночной стоимости ритейлера на £678 млн (около $940 млн). Акции компании, входящей в индекс FTSE 100, с 22 апреля потеряли около 7% стоимости.

Инцидент ударил в первую очередь по онлайн-продажам одежды и товаров для дома, доход от которых в прошлом году составил £1,27 млрд — около £3,5 млн в день. С 25 апреля компания прекратила приём заказов в интернет-магазине, а 200 временных сотрудников распределительного центра в Лестершире были отправлены домой. Бесконтактная оплата в некоторых магазинах перестали обрабатываться, а функция click-and-collect была приостановлена. Также в ряде точек приёма товаров больше не оформляют возвраты.

Компания признала, что не может спрогнозировать сроки восстановления нормальной работы. Некоторые клиенты уже получили уведомления о задержках, а служба поддержки сообщает, что «неизвестно, когда сервис снова заработает». При этом официальные лица утверждают, что нет причин для беспокойства по поводу компрометации клиентских данных.


uelovej0mbdrfige7rz122m0cse2ofl1.png


Падение стоимости на бирже ( yahoo!Finance )

Среди специалистов инцидент вызывает подозрения в типичной схеме атак с использованием программ-вымогателей. По мнению юриста Эндрю Нортаджа, такие признаки, как блокировка операций и невозможность обработки заказов, указывают на попытку вымогательства. Он отметил, что компания сейчас, скорее всего, пытается выяснить мотивы атаки — будь то получение выкупа или стремление к огласке.

Ситуация грозит сорвать амбициозный план перезапуска компании под руководством генерального директора Стюарта Машина. В прошлом году M&S показала прибыль до налогообложения в £716 млн, а на 21 мая запланирован отчёт о результатах за текущий год. Теперь же аналитики опасаются, что конкуренты вроде Next или John Lewis могут временно перехватить долю покупателей.

Ритейлер сообщил о произошедшем в британское Управление по защите данных (ICO), как того требует законодательство, и сотрудничает с Национальным центром кибербезопасности Великобритании. По закону компании обязаны уведомить ICO о потенциальной утечке данных в течение 72 часов с момента обнаружения инцидента.

Пока руководство M&S отказывается от дополнительных комментариев, и остаётся неясным, как именно атака повлияет на деловую репутацию бренда. Впрочем, по мнению аналитиков, краткосрочные проблемы вряд ли нанесут долговременный ущерб — при условии, что кибер угроза не приведёт к масштабной утечке данных.
Подробнее: https://www.securitylab.ru/news/558883.php
 
Похожие темы
Admin UFOLABSNEWS Cloudflare отдавала контейнерам чужие данные с диска. Причиной стала одна настройка. Новости в сети 0
Admin UFOLABSNEWS Одна молекула. Один бит. 100 секунд — и магнитная память приближается к физическому пределу. Новости в сети 0
Admin Интересно Одна из старейших задач теории Рамсея почти решена с помощью искусственного интеллекта. Новости в сети 0
Admin Интересно Outlook годами передавал пароли открытым текстом. Виновница проблемы — одна лживая галочка. Новости в сети 0
Admin Интересно Голосовые помощники почти научились врать убедительно. Но одна вещь их всё ещё выдаёт. Новости в сети 0
Admin Интересно Одна квартира — 55 жильцов. Хозяйка не знала ни об одном. Всех прописали через её «Госуслуги». Новости в сети 0
Admin Интересно Обнаружена одна из самых тихих сверхновых в истории. Новости в сети 0
Admin Интересно Одна буква ДНК полностью отменяет женскую биологию. Новости в сети 0
Admin Интересно Тройная порция шантажа под соусом анонимности. Как одна банда притворяется сразу тремя разными группировками. Новости в сети 0
Admin Интересно Одна из главных моделей эволюционной биологии держалась на математической ошибке. Новости в сети 0
Admin Интересно Отключенные госуслуги и режим ЧС. Одна программа устроила цифровой детокс городу в США. Новости в сети 0
Admin Интересно Кавычки решают всё. Как одна забытая проверка в коде подставила четверть миллиона владельцев сайтов. Новости в сети 0
Admin Интересно Одна кнопка — и Black Hawk сам взлетел, завис и сел. Именно это всегда считалось невозможным для автопилота. Новости в сети 0
Admin Интересно Одна статья на Substack обрушила Dow Jones на 800 пунктов. Новости в сети 0
Support81 Одна подписка – минус $55 млн: правоохранители нашли новый способ борьбы с пиратством Новости в сети 0
Support81 Одна буква — миллионные потери. Как русская «Е» обманула разработчиков и присвоила их крипту Новости в сети 0
Support81 Удар по RDP: 100 стран, 100 000 IP и одна цель — американская инфраструктура Новости в сети 0
Support81 Семь лет в тени, одна экстрадиция, и всё — финальные титры для админа BlackDB Новости в сети 0
Support81 Новость сегодня одна :) Новости в сети 0
Support81 Одна ошибка, два ИИ, три часа — эксплойт в студию Новости в сети 0
Support81 Одна строка кода разрушила работу Exchange Online по всему миру Новости в сети 0
Support81 Dark Skippy: одна транзакция может стоить всех ваших криптоактивов Новости в сети 0
P Ещё одна авторская тема по разводу школоты. Полезные статьи 3
S Одна из крупнейших криптовалютных бирж BTC-E недоступна почти сутки Новости в сети 1
Danzila Ну ещё одна база ~1кк Раздачи и сливы 1
twister37r Ещё одна тема подзаработать Способы заработка 0
Admin UFOLABSNEWS До 1,5 млрд рублей: столько может стоить российской компании атака шифровальщика. Новости в сети 0
Admin UFOLABSNEWS Даже Касперский советует снять наушники. Новая атака ворует звук прямо из воздуха. Новости в сети 0
Admin UFOLABSNEWS Новая атака DDRop нарушает защиту конфиденциальных вычислений Intel TDX и AMD SEV-SNP. Новости в сети 0
Admin UFOLABSNEWS Атака нарушила поставки книг по всей стране. Компания Hachette восстанавливает работу вручную. Новости в сети 0
Admin UFOLABSNEWS Новая атака GPUThor обходит защиту ECC на видеокартах NVIDIA. Новости в сети 0
Admin UFOLABSNEWS Новая атака MemGhost позволяет внедрять ложные воспоминания в ИИ-ассистентов через одно письмо. Новости в сети 0
Admin UFOLABSNEWS Лазерная атака позволяет сбросить пароли на криптокошельках Tangem. Новости в сети 0
Admin UFOLABSNEWS Глобальная атака нацелена на сайты WordPress и Joomla. Новости в сети 0
Admin UFOLABSNEWS Новая атака InkJect прячет вредоносные команды для ИИ в изображениях. Новости в сети 0
Admin UFOLABSNEWS Фишинговая атака split-click обманывает сканеры безопасности. Новости в сети 0
Admin UFOLABSNEWS Новая атака BioShocking обманывает ИИ-браузеры для кражи данных. Новости в сети 0
Admin Интересно Атака на цепочку поставок затронула популярные плагины WordPress через CDN Awesome Motive. Новости в сети 0
Admin Интересно Счёт пришёл, атака началась. Касперский зафиксировал 13 тысяч атак через ЭДО и деловую переписку. Новости в сети 0
Admin Интересно Масштабная атака Megalodon угрожает более чем 5 000 репозиториев GitHub. Новости в сети 0
Admin Интересно Атака на цепочку поставок GitHub Actions перенаправляет теги для кражи учётных данных CI/CD. Новости в сети 0
Admin Интересно Атака на цепочку поставок DAEMON Tools привела к компрометации официальных установщиков. Новости в сети 0
Admin Интересно Новая атака на цепочку поставок ПО использует вредоносные Ruby Gems и Go Modules. Новости в сети 0
Admin Интересно Патч вышел утром, атака – в обед. Добро пожаловать в мир, где у вас нет времени на обновления. Новости в сети 0
Admin Интересно Атака вымогателей на ChipSoft нарушила работу электронных медицинских карт в Нидерландах и Бельгии. Новости в сети 0
Admin Интересно Атака CanisterWom заражает пакеты npm через украденные токены. Новости в сети 0
Admin Интересно Атака на GitHub Action от Checkmarx затронула десятки проектов по всему миру. Новости в сети 0
Admin Интересно Фишинговая атака через Device Code затронула более 340 организаций Microsoft 365. Новости в сети 0
Admin Интересно Атака на цепочку поставок Trivy привела к распространению червя CanisterWorm через 47 npm-пакетов. Новости в сети 0
Admin Интересно Атака GlassWorm использует украденные токены GitHub для внедрения вредоносного кода в репозитории Python. Новости в сети 0

Название темы