46 nap után indult újra az M&S online

Véget ért a brit Marks & Spencer (M&S) közel másfél hónapos online kényszerszünete: a cég ismét fogad ruházati megrendeléseket weboldalán és alkalmazásán keresztül. A háttérben egy komoly kibertámadás állt, amely jelentős bevételkiesést okozott a 141 éves vállalatnak.

Az M&S brit üzletlánc kedden jelentette be, hogy 46 napos szünet után ismét elindítja online ruházati rendeléseit az Egyesült Királyság három országrészében. A részvényesek kedvezően reagáltak a hírre, az M&S papírjai három százlékkal erősödtek a bejelentést követően. Jelenleg azonban még nem érhető el a teljes termékkínálat: a hangsúly a legnépszerűbb darabokon és újdonságokon van.

„Egyelőre a legkeresettebb termékeket és friss kínálatot helyeztük vissza, de minden nap bővítjük a választékot, így a vásárlók folyamatosan láthatják majd a fejlődést” — nyilatkozta a cég szóvivője.

Észak-Írország és nemzetközi rendelések még váratnak magukra

Az M&S közölte, hogy Észak-Írországban, valamint a nemzetközi piacokon néhány héten belül tervezik visszaállítani a házhoz szállítást. Hasonló ütemezésben indulhatnak újra a click & collect szolgáltatások, a másnapi kézbesítés, a választott napra kérhető kiszállítás és a külföldi rendelések.

Az M&S április 25-én függesztette fel az online ruházati és lakásdekorációs rendeléseket a húsvéti hétvégén fellépett rendszerproblémák és a contactless fizetési hibák miatt. Ekkor még csak technikai fennakadásként kommunikálták a helyzetet, ám később kiderült: komoly kibertámadás érte a vállalat rendszereit. A cég április 22-én tette közzé először hivatalosan, hogy egy „kiberincidens” kezelésén dolgozik.

Több százmilliós kár és egy ügyes trükk

A M&S májusban jelezte, hogy az online működés fennakadása akár júliusig is eltarthat, és a támadás mintegy 300 millió fontnyi (nagyjából 404 millió dollár) működési veszteséget okozhat a 2025/26-os pénzügyi évben. Az összeget részben biztosítási kártérítéssel és költségcsökkentéssel próbálják majd mérsékelni.

A nyomozás szerint a hackerek egy harmadik fél alvállalkozó alkalmazottait csapták be, így jutottak be az M&S rendszereibe, kikerülve a vállalat digitális védelmi vonalait. Ez a módszer — amikor a támadók nem közvetlenül a céget, hanem annak beszállítóit vagy partnereit célozzák — egyre gyakoribb, és ellátási lánc alapú kibertámadásként ismert a szakmában.

A kiskereskedők rádöbbentek a fenyegetés nagyságára

A történet érdekessége, hogy az M&S a világ egyik legrégebbi, 141 éves áruházlánca, amely az elmúlt években sikeresen épített ki online jelenlétet a ruházati és élelmiszer-rendelések területén. A mostani eset jól mutatja, hogy még a több évtizedes tradícióval és jelentős informatikai háttérrel rendelkező vállalatokat is komolyan fenyegeti a kiberbűnözés.

Szakértők szerint a kiberfenyegetések 2024 óta látványosan megszaporodtak a brit kiskereskedelmi szektorban, különösen a beszállítói láncokon keresztül érkező támadások. Az M&S incidense valószínűleg intő jel lesz más áruházláncok számára is, hogy még szorosabb kontrollt gyakoroljanak partnereik és IT-beszállítóik felett.