サイバー攻撃が上半期の利益を食いつぶすと小売業者M&Sが発表
公開日: November 5, 2025 at 05:11 PM
News Article

コンテンツ
英国の有名小売業者マークス&スペンサー(M&S)は、2025年上半期の利益がわずか340万ポンド(440万ドル)に急落し、前年同期の3億9110万ポンド(5億1000万ドル)から劇的に減少しました。この急激な減少は、4月に発生した大規模なサイバー攻撃の直接的な結果であり、数か月にわたり同社のオンライン販売業務に深刻な混乱をもたらしました。CEOのスチュアート・マッキンは、上半期を「異例の瞬間」と表現しましたが、事件後に「軌道に戻りつつある」と安心感を示しました。\n\nサイバー攻撃により、M&Sは被害を抑えるために倉庫管理システムやオンライン注文プロセスの切断などの抜本的な措置を取らざるを得ませんでした。宅配注文は6月に再開されましたが、顧客がオンラインで注文し店舗で受け取る人気の「クリック&コレクト」サービスは8月まで復旧しませんでした。決算報告時にはほぼすべての運用システムが復旧し、回復に向けた大きな進展を示しました。\n\n当初、M&Sはサイバー攻撃による利益損失を約3億ポンド(3億9500万ドル)と予測していましたが、最終的な数字は依然として深刻ながらも当初の懸念ほど壊滅的ではありませんでした。財政的打撃は1億ポンド(1億3040万ドル)の保険金支払いにより一部緩和され、収益損失の緩衝材となりました。攻撃は、Co-opやハロッズなど他の著名な英国小売業者も標的にしているとされるScattered Spiderハッキング集団に関連していると考えられています。\n\n7月には、これらのサイバー犯罪に関連して4人の容疑者が逮捕され、そのうち1人は未成年者でした。これらの事件は、英国の主要小売企業に対するサイバー攻撃の増加傾向の一部であり、運営の混乱と財政的損害を引き起こしています。興味深いことに、Nextのような競合他社はM&Sのトラブルから利益を得ており、最近の売上が7.6%増加し、その成長の一部を「競合他社の混乱」に帰しています。この変化は、大手企業のサイバー事件が市場全体に波及し、消費者行動や競争のダイナミクスを再形成する様子を浮き彫りにしています。\n\nこの事件は、小売業が高度なサイバー脅威に対してますます脆弱になっていることを強調し、強固なサイバーセキュリティ対策の重要性を示しています。M&Sの経験は業界に対する警鐘となり、迅速なインシデント対応と技術的回復力への継続的な投資の必要性を強調しています。
キーインサイト
抽出された主な事実には、2025年4月のサイバー攻撃の時期、英国での発生、主な影響対象がマークス&スペンサーであること、攻撃がScattered Spiderハッキング集団に関連していることが含まれます。
直接の利害関係者はM&S、その顧客、法執行機関であり、間接的な影響はNextなどの競合他社や英国の小売業界全体に及びます。
即時の影響はオンライン販売の混乱、運営停止、回復遅延であり、2021年のテスコなどの類似のサイバー攻撃と歴史的に類似しています。
過去の侵害と比較すると、M&Sの対応は運用切断と数か月以内の部分的なサービス再開を含み、危機管理の改善を示しています。
将来を見据えると、楽観的なシナリオは強化されたサイバーセキュリティプロトコルと小売技術の革新を予見し、リスクの視点は高度な予防防御を必要とするサイバー脅威の激化を警告します。
規制の観点からは、包括的なサイバーセキュリティ監査の義務化、脅威検出技術への投資奨励、迅速なインシデント報告体制の確立が推奨されます。
優先順位は、即時リスク評価のための監査、技術的アップグレード、通信チャネルの強化の順で、複雑さと影響のバランスを取りつつ小売インフラを効果的に保護することに焦点を当てています。