يقول رئيس M&S Archie Norman إن الاختراق الإلكترونية المعطل على عملاق البيع بالتجزئة كان بمثابة “تجربة خارج الجسم” لا يزال يتعافى منها
كشف رئيسها عن ماركس آند سبنسر من قبل هجوم إلكتروني مدمر.
وقال أرشي نورمان ، لو حدث الاختراق قبل بضع سنوات عندما كان يكافح ، “كنا سنعاني من ذلك. كما كان الأمر ، اضطرت M&S إلى سحب القابس على ذراعها المهم عبر الإنترنت ، بتكلفة ما قاله السيد نورمان كان حوالي 10 ملايين جنيه إسترليني في الأسبوع من الأرباح المفقودة.
حدث هجوم Ransomware في نهاية شهر أبريل ، حيث تم أخذ البيانات الشخصية للعميل – والتي يمكن أن تتضمن أسماء وعناوين البريد الإلكتروني والعناوين البريدية وتواريخ الميلاد. استغرق الأمر ستة أسابيع قبل أن يبدأ عملاق البيع بالتجزئة ببطء في أخذ أوامر الملابس والأدوات المنزلية عبر الإنترنت مرة أخرى.
لا يزال الغموض يحيط بالعصابة وراء الهجوم ، المسمى Spider Scatterd ، مع تقارير قد يتم ربطها بمبدع من فدية يدعى Dragon Force ، الذي يشمل لاعبي الكمبيوتر السابقين الذين تحولوا إلى المتسللين مع روابط إلى آسيا.
ورفض السيد نورمان ، الذي قدم أدلة على النواب في لجنة الأعمال التجارية والتجارة ، يقول ما إذا كانت قد دفعت فدية لأن الأمر لا يزال جزءًا من التحقيق المباشر. بالإضافة إلى المنظمين ووكالات إنفاذ القانون في المملكة المتحدة ، قال إن مكتب التحقيقات الفيدرالي تم الاتصال به أيضًا بالنظر إلى مقياس الهجمات الإلكترونية في الولايات المتحدة.
قال: “من النادر جدًا أن يكون لديك ممثل إجرامي في بلد آخر أو يسعى هذا البلد إلى إيقاف العملاء في التسوق في M&S ، ويحاولون بشكل أساسي تدمير عملك لأغراض غير واضحة ، ولكن بلا شك بالنسبة للفدية والابتزاز”. شبّه المخضرم في الصناعة والنائب السابق في حزب المحافظين ما حدث لـ “تجربة خارج الجسم” ، واصفاها بأنها “صدمة”.
وقال إن الشركة اضطرت إلى العودة إلى ممارسات العمل اليدوية التي لم تستخدمها لمدة 30 عامًا للحفاظ على العرض على الطريق “. وقال نيك فولارد ، المستشار العام لشركة M&S ، إن الحادث كان بمثابة تذكير بالاعتماد على التكنولوجيا.
وقال لجنة الأعمال العموم: “أود أن أقول لأشخاص آخرين ، تأكد من أنه يمكنك إدارة عملك على القلم والورق ، لأن هذا هو ما تحتاج إلى القيام به لفترة من الوقت أثناء انخفاض أنظمتك.”
قالت M&S في يونيو إن نتائج ربحها السنوية – التي تم إعدادها قبل ظهور الهجوم – ارتفعت حوالي خمس إلى 875.5 مليون جنيه إسترليني. ويقدر أن الحادث يمكن أن يمسح حوالي 300 مليون جنيه إسترليني من الأرباح المستقبلية ، لكنه يأمل في أن تراجع جزء كبير من شركات التأمين.
استمعت اللجنة أيضًا إلى منافس التعاون ، الذي كان يستهدفه أيضًا ما يعتقد أنه نفس المجموعة. كشفت شركة Food إلى Funerals بالفعل أن أنظمة تكنولوجيا المعلومات الخاصة بها رصدت علامات على الهجوم في دقائق ، مع اتخاذ إجراء سريع الحد من التأثير. على الرغم من ذلك ، تم إعاقة عمليات التسليم إلى المتاجر التعاونية ، مما أدى إلى فجوات على الرفوف.
حذر دومينيك كيندال ، أمين المجموعة والمستشار العام في مجموعة التعاونية ، أن الشركات تتعرض للتهديد المتزايد من الهجمات الإلكترونية. قال: “سوف يصبحون أكثر تطوراً”.
وقال ليام بيرن ، رئيس اللجنة: “لم يكن هذا مجرد تعطيل مكلف. لقد كان الهجوم الإلكتروني اخترق الدفاعات الرقمية لاثنين من أكثر مؤسسات البيع بالتجزئة في بريطانيا – Marks and Spencer و Co -op – في تتابع سريع.
“يجب أن يرن ذلك أجراس الإنذار. لأنه إذا تمكن المهاجمون من الوصول إلى هؤلاء العمالقة ، فيمكنهم الوصول إلى أي شخص. لم يعد الخطر بعيداً ولكن منتشرة ، وبعض الخوف ، غير قابل للاستمتاع.”