英國零售巨頭馬莎百貨(也稱瑪莎百貨、M&S)警告投資者稱,4月遭遇的勒索軟件攻擊可能導致其交易利潤損失高達3億英鎊(約合人民幣29億元)。
公司表示,計劃通過成本控制措施(包括可能獲得的保險賠付)大幅降低這一損失數額,但是運營中斷可能會持續至7月。
該零售商仍被4月網絡攻擊事件的陰影所籠罩,目前其在線支付功能仍處于關閉狀態。預計網站銷售將在未來幾周內至少實現部分恢復。
馬莎百貨拒絕對是否已向黑客支付贖金一事發表評論。
首席執行官Stuart Machin在分析師電話會議中表示,此次攻擊源于“人為錯誤”,并指出公司目前“正處于恢復過程中”,“正在重新步入正軌”。
受沖擊市值蒸發約百億元
業界認為,該公司是“Scattered Spider”黑客組織的受害者之一。該組織還被認為在4月底對英國合作社集團(Co-op)和哈羅德百貨(Harrods)發起了類似攻擊。
馬莎百貨與英國合作社集團均承認客戶的個人信息遭到竊取,但強調被盜數據僅限于姓名和聯系方式,支付信息未受到影響。
上周,英國合作社集團表示正在努力改善門店的食品供應情況,但目前進展仍有限,部分貨架空置的情況仍時有報告。
自4月22日宣布該事件以來,馬莎百貨市值已蒸發超過10億英鎊(約合人民幣96.67億元)。
談及目前困境,公司表示:“過去幾周,我們一直在應對一起極其復雜的網絡安全事件。我們的團隊與供應商及合作伙伴通力協作,晝夜不息地努力控制事態發展,穩定運營,并積極采取措施,盡可能減少對客戶的影響。”
“我們正借此機會加快推進技術轉型,同時探索創新的工作方式。”
“我們的重點是全面恢復。我們計劃在今年上半年剩余時間內恢復系統、運營及客戶服務,力求在階段結束時打造出一個更為強大的企業。”
在線業務將中斷數月
“自事件發生以來,食品銷售因庫存短缺而受到影響,但目前狀況已有所改善。由于需采用人工操作流程,造成了額外的浪費和物流成本,進而影響了第一季度利潤。”
“在時尚、家居和美妝業務方面,因暫停在線銷售而對交易利潤造成嚴重沖擊,但實體門店表現出良好的彈性。”
“預計在線業務的中斷將持續至6月至7月間,我們將逐步重啟并擴展運營規模。這也將帶來第二季度庫存管理成本的上升。”
聲明還指出,此次事件預計將對2025/26財年的運營利潤造成約3億英鎊的影響,但通過成本控制、保險賠償和其他運營措施,預計可在一定程度上緩解影響。與此次事件直接相關的費用將作為調整項單獨列示。
所有人都要為黑客攻擊買單
馬莎百貨因在事件初期坦率向客戶與市場披露攻擊規模而廣受贊譽。
但近期并未提供更多細節。首席執行官Stuart Machin未接受任何采訪,關于是否支付贖金的猜測也愈演愈烈。
巴克萊銀行的一項引人注目的研究顯示,在遭遇網絡攻擊的企業中,有82%最終選擇支付贖金。你或許已能自行判斷答案。
部分保險分析師指出,馬莎百貨未明確回應是否支付贖金,極有可能是出于保險公司建議的考量,這些公司幾乎肯定會承擔相關費用。
無論是馬莎百貨、英國合作社集團,還是哈羅德百貨,網絡攻擊事件顯然呈上升趨勢。這不僅會影響企業的保險費率,更將沖擊其利潤表現。
參考資料:https://news.sky.com/story/mands-warns-of-300m-profit-hit-due-to-hacking-crisis-13371908