前情回顾·网络攻击造成巨额损失
安全内参5月22日消息，英国零售巨头马莎百货（也称玛莎百货、M&S）警告投资者称，4月遭遇的勒索软件攻击可能导致其交易利润损失高达3亿英镑（约合人民币29亿元）。
公司表示，计划通过成本控制措施（包括可能获得的保险赔付）大幅降低这一损失数额，但是运营中断可能会持续至7月。
该零售商仍被4月网络攻击事件的阴影所笼罩，目前其在线支付功能仍处于关闭状态。预计网站销售将在未来几周内至少实现部分恢复。
马莎百货拒绝对是否已向黑客支付赎金一事发表评论。
首席执行官Stuart Machin在分析师电话会议中表示，此次攻击源于“人为错误”，并指出公司目前“正处于恢复过程中”，“正在重新步入正轨”。
受冲击市值蒸发约百亿元
业界认为，该公司是“Scattered Spider”黑客组织的受害者之一。该组织还被认为在4月底对英国合作社集团（Co-op）和哈罗德百货（Harrods）发起了类似攻击。
马莎百货与英国合作社集团均承认客户的个人信息遭到窃取，但强调被盗数据仅限于姓名和联系方式，支付信息未受到影响。
上周，英国合作社集团表示正在努力改善门店的食品供应情况，但目前进展仍有限，部分货架空置的情况仍时有报告。
自4月22日宣布该事件以来，马莎百货市值已蒸发超过10亿英镑（约合人民币96.67亿元）。
谈及目前困境，公司表示：“过去几周，我们一直在应对一起极其复杂的网络安全事件。我们的团队与供应商及合作伙伴通力协作，昼夜不息地努力控制事态发展，稳定运营，并积极采取措施，尽可能减少对客户的影响。”
“我们正借此机会加快推进技术转型，同时探索创新的工作方式。”
“我们的重点是全面恢复。我们计划在今年上半年剩余时间内恢复系统、运营及客户服务，力求在阶段结束时打造出一个更为强大的企业。”
在线业务将中断数月
“自事件发生以来，食品销售因库存短缺而受到影响，但目前状况已有所改善。由于需采用人工操作流程，造成了额外的浪费和物流成本，进而影响了第一季度利润。”
“在时尚、家居和美妆业务方面，因暂停在线销售而对交易利润造成严重冲击，但实体门店表现出良好的弹性。”
“预计在线业务的中断将持续至6月至7月间，我们将逐步重启并扩展运营规模。这也将带来第二季度库存管理成本的上升。”
声明还指出，此次事件预计将对2025/26财年的运营利润造成约3亿英镑的影响，但通过成本控制、保险赔偿和其他运营措施，预计可在一定程度上缓解影响。与此次事件直接相关的费用将作为调整项单独列示。
所有人都要为黑客攻击买单
马莎百货因在事件初期坦率向客户与市场披露攻击规模而广受赞誉。
但近期并未提供更多细节。首席执行官Stuart Machin未接受任何采访，关于是否支付赎金的猜测也愈演愈烈。
巴克莱银行的一项引人注目的研究显示，在遭遇网络攻击的企业中，有82%最终选择支付赎金。你或许已能自行判断答案。
部分保险分析师指出，马莎百货未明确回应是否支付赎金，极有可能是出于保险公司建议的考量，这些公司几乎肯定会承担相关费用。
无论是马莎百货、英国合作社集团，还是哈罗德百货，网络攻击事件显然呈上升趋势。这不仅会影响企业的保险费率，更将冲击其利润表现。
参考资料：https://news.sky.com/story/mands-warns-of-300m-profit-hit-due-to-hacking-crisis-13371908
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
