英小売大手マークス＆スペンサー（M＆S）は、最近のサイバー攻撃により業務と販売が広範囲に混乱したことを受け、最大3億ポンド（約4億200万ドル）の利益打撃の可能性に備えている。
水曜日にロンドン証券取引所に提出した書類で、同社は復旧作業、システムのダウンタイム、大幅な販売中断に関連する損失を挙げている。
侵害の全容はまだ調査中だが、M&Sはオンライン小売システムがまだ使用できないことを確認し、混乱は少なくとも7月まで続くと予想している。
「事件発生以来、食料品の販売は、すでに改善されつつあるものの、在庫の減少による影響を受けています。また、手作業による処理が必要となったため、廃棄物やロジスティクスの追加コストが発生し、第1四半期の利益に影響を及ぼしています」と同社は明らかにした。
「ファッション、ホーム＆ビューティ事業では、オンライン・ショッピングの一時停止という必要な決定により、オンライン売上高と営業利益が大きな影響を受けていますが、店舗は回復力を維持しています。ネット通販の混乱は6月から7月にかけても続くと予想され、ネット通販を再開し、その後、事業を立ち上げる予定です。これは、第2四半期の在庫管理コストの増加を意味します。
「この影響は、コスト管理、保険、その他の取引上の措置によって軽減されるでしょう。
小売チェーンを狙った散在するスパイダー
は、4月のランサムウェア攻撃でM&Sが侵入され、脅威者がDragonForce暗号化ツールを使用してVMware ESXiホスト上の仮想マシンを暗号化し、小売業者の1,400店舗の業務に多大な影響を与え、オンライン注文の受付を停止せざるを得なくなったことを 最初に報告した。
この攻撃は、世界的に有名な組織への侵入で知られるサイバー犯罪者の集団「Scattered Spider」に関連しており、M&Sは後に、攻撃者が同社のサーバーを暗号化する前に顧客データを盗んだことを確認した。
それ以来、英国の小売チェーンに対する他の2つの攻撃にも同じ脅威行為者が関連しており、3つの攻撃はすべてDragonForceランサムウェアの作戦によって主張されている。
Co-opは別のサイバー事件を経験し、攻撃者が多くの現・元会員からデータを盗んだことを確認した。ハロッズは、攻撃者がネットワークへの侵入を試みた後、サイトへのインターネット・アクセスを制限せざるを得なかったことを明らかにした。
英国ナショナル・サイバー・セキュリティ・センター（NCSC）も、スキャッタード・スパイダーが4月に英国の小売業者を標的にし始めて以来、英国の組織がサイバーセキュリティの防御を強化するためのガイダンスを発表しており、また、どれかが次の標的になる可能性があることを考えると、このサイバー攻撃の波は「警鐘」とみなすべきだと警告している。
先週、Googleは、Scattered Spiderの脅威行為者が現在、米国の小売業者も標的にしていると警告した。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：10px 20px; width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; text-align: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px; width: 100%; } .ia_button { width: 100%; } .
攻撃の93%を支えるMITRE ATT&CK©テクニックのトップ10
1,400万件の悪意のあるアクションの分析に基づき、攻撃の93%を支えるMITRE ATT&CKテクニックのトップ10とその防御方法をご覧ください。
Comments