网络攻击吞噬上半年利润,零售商M&S表示
发布时间: November 5, 2025 at 05:11 PM
News Article

内容
英国知名零售商马莎百货(M&S)2025年上半年利润骤降至仅340万英镑(440万美元),远低于去年同期的3.911亿英镑(5.1亿美元)。这一急剧下降直接源于4月份的一次重大网络攻击,严重扰乱了公司数月的在线销售运营。首席执行官斯图尔特·马钦称上半年是一个“非凡时刻”,但他保证公司现已“重回正轨”。\n\n网络攻击迫使M&S采取严厉措施,包括断开仓库管理系统和在线订购流程以遏制损害。虽然家庭配送订单于6月恢复,但备受欢迎的“点击提货”服务——允许客户在线下单并到店取货——直到8月才恢复。公司发布财报时,几乎所有运营系统均已恢复,标志着恢复取得重大进展。\n\n此前,M&S预计网络攻击将导致约3亿英镑(3.95亿美元)利润损失,因此最终数字虽仍严重,但比最初担忧的影响略轻。1亿英镑(1.304亿美元)的保险赔付在一定程度上缓解了收入损失。此次攻击被认为与“散布蜘蛛”黑客组织有关,该组织还涉嫌针对英国其他知名零售商如Co-op和哈罗德。\n\n7月,当局逮捕了4名与这些网络犯罪相关的嫌疑人,其中包括一名青少年。这些事件反映了针对英国主要零售企业的网络攻击日益增多的趋势,造成了重大运营中断和财务损失。有趣的是,一些竞争对手如Next实际上从M&S的困境中受益,最近报告销售增长7.6%,部分归因于“竞争对手的扰乱”。这一变化凸显了主要企业遭遇网络事件如何波及整个市场,重塑消费者行为和竞争格局。\n\n该事件强调了零售企业对复杂网络威胁的日益脆弱性,凸显了强大网络安全措施的重要性。M&S的经历为行业敲响警钟,强调迅速响应事件和持续投资技术韧性以减轻网络犯罪团伙风险的必要性。
关键见解
提取的关键事实包括网络攻击发生在2025年4月,地点为英国,主要受影响实体为马莎百货,攻击与“散布蜘蛛”黑客组织有关。
直接利益相关者为M&S、其客户和执法部门,间接受影响者包括Next等竞争对手及更广泛的英国零售业。
直接后果为在线销售中断,导致运营停摆和恢复延迟,历史上类似事件如2021年特易购遭遇的网络攻击。
与过去的泄露事件相比,M&S采取了断开运营和数月内部分服务恢复的应对措施,显示危机管理有所改进。
展望未来,乐观情景预见加强网络安全协议和零售技术创新,风险视角警示网络威胁升级需先进的预防防御。
从监管角度,建议包括强制全面网络安全审计、激励投资威胁检测技术及建立快速事件报告机制。
优先顺序应先进行审计以评估即时风险,随后技术升级,最后加强沟通渠道,三者在复杂性和影响力间取得平衡,有效保护零售基础设施。