İngiliz perakende devi Marks & Spencer (M&S), 15 hafta önce büyük bir siber saldırı nedeniyle durdurduğu tıkla ve topla hizmetini yeniden başlattı. Şirket, 25 Nisan’da yaşanan saldırının ardından giyim ve ev teslimatını hem web sitesi hem de mobil uygulama üzerinden durdurmuş, mağazadan teslim alma hizmetini de askıya almıştı.
15 Haftalık Zorunlu Ara
M&S, 10 Haziran’da online siparişlere yeniden başlarken, şimdi de internet üzerinden verilen siparişlerin mağazalardan teslim alınabileceğini açıkladı. Ayrıca müşteriler, artık çevrim içi siparişlerini herhangi bir M&S mağazasına iade edebilecek.
Müşteri verileri çalındı
Saldırıda bazı müşteri bilgilerinin çalındığı doğrulandı. Şirket, müşterileri M&S’ten geldiği iddia edilen şüpheli e-posta, telefon araması veya mesajlara karşı dikkatli olmaları konusunda uyardı.
Siber saldırı, yalnızca çevrim içi satışları değil, fiziksel mağazaları da olumsuz etkiledi. Olaydan sonraki günlerde bazı mağazalarda raf boşlukları yaşandı.
300 milyon sterlinlik kâr kaybı
M&S, saldırının cari yıl kârını yaklaşık 300 milyon sterlin azaltacağını tahmin ediyor. Kayıpların bir bölümünün sigorta kapsamında karşılanması bekleniyor. CEO Stuart Machin, temmuz ayında yaptığı açıklamada şirketin en kötü etkileri ağustos ayına kadar atlatacağını söylemişti.
Şirket, saldırının arkasındaki kişileri veya grubu açıklamadı ancak olayın fidye yazılımı saldırısı olduğunu daha önce kabul etmişti.
Suç örgütü bağlantısı ve gözaltılar
Mayıs ayında İngiltere Ulusal Suç Ajansı (NCA), olayla ilgili olarak siber suç örgütü Scattered Spider’ı soruşturmalarının önemli bir parçası olarak duyurdu. Temmuz ayında ise M&S ve Co-op’a yönelik saldırılarla bağlantılı olarak dört kişi gözaltına alındı. Soruşturma devam ettiği için şüpheliler kefaletle serbest bırakıldı.