Cyberprzestępcy wyłączyli sprzedaż w Marks & Spencer na 5 dni

Zaraz po świętach Marks and Spencer (M&S) poinformowała, że od kilku dni zmaga się z atakiem cybernetycznym. Stało się to mniej więcej w tym samym czasie, gdy w brytyjskich sklepach stacjonarnych sieci pojawiły się problemy z akceptacją płatności kartami płatniczymi. Wydawało się, że sytuacja jest opanowana. Ale to był dopiero początek większych problemów. 

25 kwietnia M&S poinformował, że „w ramach proaktywnego zarządzania incydentem cybernetycznym” podjął decyzję o wstrzymaniu przyjmowania zamówień za pośrednictwem witryn internetowych i aplikacji M&S.com. – Nasz asortyment produktów jest nadal dostępny do przeglądania online. Bardzo przepraszamy za tę niedogodność. Nasze sklepy są otwarte, aby powitać klientów – można było przeczytać w komunikacie.

I tak faktycznie się stało. Akcje brytyjskiej sieci straciły po ujawnieniu incydentu nieco ponad 5 proc. Z giełdy wyparowało pół miliarda funtów.

Co ciekawe, tym razem za atakiem nie stali cyberprzestępcy z Rosji, Korei Północnej lub Chin, co jest dzisiaj niemal normą. 

– Według doniesień medialnych za atakiem stoi grupa Scattered Spider, która wcześniej miała uderzyć w globalną firmę z branży hotelarskiej MGM Resorts i amerykańskiego operatora kasyn Caesars. W skład grupy wchodzą m.in. przestępcy z Wielkiej Brytanii i USA, w wieku około 20 lat, z których część była oskarżana o próby kradzieży kryptowalut za pomocą phishingu w USA – mówi Beniamin Szczepankiewicz, analityk laboratorium antywirusowego ESET.

W każdym razie po zdobyciu dostępu do kluczowych serwerów sieci handlowej hakerzy zaszyfrowali dane  za pomocą specjalnego oprogramowania ransomware. M&S, choć przywrócił już funkcjonowanie swoich głównych systemów, to nadal sprząta po ataku.

– Tego typu incydenty powinny przypomnieć polskim przedsiębiorcom, jak ważna jest prewencja i odpowiednie zabezpieczenie danych firmy i klientów – podkreśla Beniamin Szczepankiewicz. Z najnowszych danych zebranych w raporcie ESET Threat Report za drugie półrocze 2024 roku, jak przypomina, wynika, że w porównaniu do pierwszego półrocza liczba ataków ransomware w naszym kraju wzrosła aż o 37 proc.

–  Ponadto przedsiębiorcy powinni pamiętać o regularnych szkoleniach, bo to  człowiek jest często najsłabszym ogniwem.  Niestety nasze dane wskazują, że aż 52 proc. pracowników polskich firm nie przeszło w ciągu ostatnich 5 lat ani jednego szkolenia z cyberbezpieczeństwa w miejscu pracy – dodaje.

Foto: Marks & Spencer.