1億3600万ポンド - ただのサイバー攻撃のコストではない;これがM&Sサイバー攻撃の(これまでの)コストです
公開日: November 5, 2025 at 05:11 PM
News Article

コンテンツ
最近のマークス&スペンサー(M&S)へのサイバー攻撃は、大手小売業者にとってこの種の事件がもたらす重大な財務的打撃を明らかにしました。以前の推定では損失が3億ポンドに達する可能性が示唆されていましたが、M&Sは今回、侵害に関連する直接的なコストが1億3600万ポンドであると公表しました。この巨額の費用により、同社の税引前利益は昨年の3億9190万ポンドから現在の半期でわずか340万ポンドに激減しました。この打撃は利益をほぼ消し去るほどのものでした。約1億ポンドは保険請求で回収される見込みですが、当面の収益への影響は深刻でした。\n\n財務状況をさらに詳しく見ると、実店舗はこの期間に1億4200万ポンドの営業利益を維持しましたが、オンライン部門は9600万ポンドの営業損失を被りました。この対比は、デジタル部門がサイバー危機によっていかに大きな打撃を受けたかを示しています。CEOのスチュアート・マッキンは困難な時期であったことを認めつつも、過去の問題にとらわれず回復に注力していると強調しました。「事件に関するすべては十分に記録されており、現在は軌道に戻りつつあります」と述べ、ウェブサイトと実店舗の利用可能性の改善を指摘しました。\n\nそれでも課題は残っています。CFOのアリソン・ドーランは、港から配送センター(DC)、そして店舗やオンラインフルフィルメントセンターへの在庫配送の問題が依然として解決中であると説明しました。これらは会計年度末までに解決される見込みですが、現四半期にも運用上の障害が続いています。マッキンはまた、サプライチェーンの近代化と店舗展開の拡大に向けた継続的な投資を強調し、短期的な挫折にもかかわらず長期的成長へのコミットメントを示しました。\n\nサイバー攻撃によりM&Sの技術システム刷新計画は遅れましたが、回復努力は進展しています。オペレーションディレクターのサシャ・ベレンジが、クリック&コレクトなどの重要サービスの復旧と店舗への通常の在庫流通の再確立を主導しています。興味深いことに、このダウンタイムは食品部門の旧RTAシステムのような古いシステムをよりシンプルで現代的な代替に置き換える機会を生み出しました。会長のアーチー・ノーマンは、サイバー攻撃からの回復は即時ではなく、システムを安全に再構築する複雑さと、今日のビジネス運営を支えるデータの重要性を強調しました。それでも、M&Sが年末までに完全稼働に戻るという自信は高いままです。\n\n混乱の中にも明るい兆しがあります。最近一部で緊張があったオカド・リテールとの提携は維持され、むしろ有望です。M&Sは今年上半期にオカドの総売上の30%以上を占め、注文は前年同期比で15%増加しました。オカド・リテールは300万ポンドの小幅赤字を計上しましたが、収益性への道筋は確実に見えています。マッキンはM&Sの食品事業に楽観的で、売上の倍増とオンラインサービス、品揃え、パーソナライズの改善を目指しています。\n\n顧客の関与度もこの前向きな見通しを支持しています。最近のカンターのデータによると、M&Sは過去4週間で店舗ベースの小売業者の中で最も成長率が高く、過去12週間で80万人多くの顧客にサービスを提供しました。さらに、前年同期比で1400万回多くM&Sフードへの買い物が行われました。マッキンは進展を認めつつも、まだ多くの課題が残っており、今後の挑戦に取り組む準備ができていると締めくくりました。
キーインサイト
M&Sへのサイバー攻撃は、英国小売業界における今会計年度の重要な出来事であり、1億3600万ポンドの直接的な財務影響とオンライン業務の深刻な混乱をもたらしました。
主要な関係者はM&Sの経営陣(特にCEO、CFO、オペレーションディレクター)、保険会社、オカド・リテールの共同事業パートナーです。
二次的な影響はサプライチェーンパートナー、顧客、広範な小売エコシステムに波及します。
この事件は、2017年のNotPetya攻撃のような過去のサイバー危機を彷彿とさせ、長期にわたる運用停止と複雑な回復過程を伴いました。
即時の結果は利益の激減、デジタル販売の低迷、継続する物流課題であり、顧客行動は回復力と再びの関与を示しています。
将来に向けて、M&Sのサプライチェーンと技術システムの近代化への投資は革新と成長への楽観的な道を提供しますが、将来のサイバー脆弱性のリスクは残ります。
規制当局の視点からは、小売企業に対するサイバーセキュリティ遵守の強化、レジリエンス向上のための最新ITインフラ導入促進、透明な事故報告義務化による市場安定の確保が推奨されます。
優先順位は、直接的影響を考慮し遵守強化を最優先とし、次いでインフラ整備と透明性措置が続きます。
要約すると、検証済みデータは大きな財務損害と回復努力の進行を示し、継続的な投資とリスク管理に基づく慎重な楽観を強調しています。