Hakerzy zaatakowali Marks & Spencer poprzez dostawcę zewnętrznego

17 maja, 2025 79

Marks & Spencer (M&S), jedna z największych sieci handlowych w Wielkiej Brytanii, padła ofiarą poważnego ataku hakerskiego.

Grupa cyberprzestępcza Scattered Spider uzyskała dostęp do systemów firmy poprzez zaufanego dostawcę zewnętrznego, co pozwoliło na przeprowadzenie zaawansowanego ataku ransomware. Incydent miał miejsce w kwietniu 2025 roku i dotknął miliony klientów.

Jak Doszło do Ataku na M&S?

Hakerzy wykorzystali luki w zabezpieczeniach jednej z firm współpracujących z M&S, co umożliwiło im dostęp do wrażliwych danych. Atak rozpoczął się w kwietniu 2025 roku i szybko rozprzestrzenił się na kluczowe systemy M&S, powodując poważne zakłócenia w działalności online firmy.

Jakie Dane Zostały Ukradzione?

M&S potwierdziło, że w wyniku ataku wykradziono dane osobowe około 9,4 miliona klientów. Wśród nich znajdują się:

Imiona i nazwiska
Daty urodzenia
Adresy e-mail
Historia zamówień online

Firma zapewnia, że nie doszło do wycieku pełnych danych kart płatniczych ani haseł do kont użytkowników. Niemniej jednak klienci zostali poproszeni o zmianę haseł i zachowanie ostrożności wobec potencjalnych prób phishingu.

Skutki Finansowe i Reakcja M&S

Atak hakerski spowodował znaczne straty finansowe dla M&S. Szacuje się, że firma traci około 40 milionów funtów tygodniowo z powodu zakłóceń w sprzedaży online, a jej wartość rynkowa spadła o ponad 1 miliard funtów. CEO Stuart Machin może również stracić znaczną część swoich akcji.

W odpowiedzi na incydent M&S współpracuje z organami ścigania, w tym FBI oraz Krajową Agencją Przestępczości, aby zidentyfikować sprawców i zapobiec dalszym atakom.

Co Powinni Zrobić Klienci M&S?

Jeśli korzystasz z usług M&S, zwróć szczególną uwagę na:

Nieoczekiwane e-maile, SMS-y lub telefony, które mogą być próbą wyłudzenia informacji
Nigdy nie podawaj swoich danych logowania ani haseł
Zmieniaj hasła do konta M&S, szczególnie jeśli używasz tych samych na innych platformach

Atak hakerski na Marks & Spencer pokazuje, jak ważna jest ochrona danych osobowych i bezpieczeństwo w sieci. Przypadek ten przypomina, że zagrożenia mogą pojawić się nie tylko bezpośrednio, ale także poprzez partnerów biznesowych. Warto być czujnym i regularnie aktualizować swoje zabezpieczenia.