İngiltere’nin köklü perakende markalarından Marks & Spencer (M&S), son haftalarda maruz kaldığı sofistike siber saldırılar nedeniyle bu yılki faaliyet kârında 300 milyon sterlinlik düşüş beklediğini açıkladı. Saldırının şirketin online satışlarını temmuz ayına kadar etkileyeceği öngörülüyor.
15 yılın en yüksek faaliyet kârı gelirken, net kârda sert düşüş yaşandı
M&S, 29 Mart 2025’te sona eren mali yıla ait finansal sonuçlarını da kamuoyuyla paylaştı. Vergi ve düzeltme kalemleri öncesindeki faaliyet kârı, geçen yıla göre %22,2 artışla 875,5 milyon sterlin olarak gerçekleşti. Bu rakam, son 15 yılın en yüksek seviyesine ulaştı.
Şirketin toplam geliri %6,1 artışla 13,9 milyar sterline, düzeltme öncesi faaliyet kârı ise %17,4 artışla 984,5 milyon sterline yükseldi. Ancak tüm bu olumlu göstergelere rağmen, net kârda %31,3’lük düşüş yaşandı ve rakam 292 milyon sterline geriledi.
Siber saldırıların faturası ağır olabilir
Nisan ayında başlayan ve halen etkisini sürdüren siber saldırıların özellikle online satış kanallarını etkilediği bildirildi. Şirket, bu saldırıların etkisinin 2025/2026 mali yılında da hissedileceğini belirtti.
M&S CEO’su Stuart Machin, şirketin son derece hedefli ve karmaşık bir siber saldırıyla karşı karşıya olduğunu belirterek şu açıklamayı yaptı:
“Bu süreçte satışlarımızda geçici bir kesinti yaşandı ancak toparlanma sürecine hızla odaklandık. Uzun vadeli büyüme stratejimizde bir değişiklik söz konusu değil.”
Sigorta zararın bir kısmını karşılayabilir
Finans analistlerine göre, bu saldırıdan kaynaklanan zararın yaklaşık 100 milyon sterlinlik kısmı sigorta ve diğer güvence sistemleriyle telafi edilebilir. Ancak kalan zarar kalemleri şirketin 2025 yılı genel performansını gölgeleyebilir.
Marks & Spencer dijital dönüşüm sınavında
Siber güvenlik tehditleri karşısında M&S gibi büyük perakende devlerinin dijital altyapılarının dayanıklılığı yeniden gündeme gelirken, bu olay sektör genelinde de benzer risklere karşı acil önlemlerin önemini bir kez daha ortaya koydu.
Sizce dev perakendecilerin dijital altyapılarını korumak için daha sıkı bir global siber güvenlik standardına mı ihtiyacı var?