Marks & Spencer (M&S) telah mengungkapkan bahwa mereka merespons serangan cyber selama beberapa hari terakhir yang memengaruhi operasi, termasuk layanan klik dan mengumpulkannya.
Perusahaan ini adalah pengecer multinasional Inggris yang dikenal karena menjual berbagai produk, termasuk pakaian, makanan, dan barang -barang rumah tangga. Marks & Spencer mengoperasikan lebih dari 1.400 toko dan mempekerjakan 64.000 karyawan secara global.
Perusahaan mengkonfirmasi insiden keamanan siber dalam siaran pers di London Stock Exchange, yang menyatakan bahwa mereka bekerja dengan para ahli keamanan siber untuk mengelola dan menyelesaikan situasi.
“Marks and Spencer Group plc (perusahaan, atau M&S) telah mengelola insiden cyber selama beberapa hari terakhir,” Membaca pernyataan M&S.
“Segera setelah kami menyadari kejadian itu, perlu membuat beberapa perubahan kecil dan sementara pada operasi toko kami untuk melindungi pelanggan dan bisnis dan kami minta maaf atas ketidaknyamanan yang dialami. Yang penting, toko kami tetap terbuka dan situs web dan aplikasi kami beroperasi seperti biasa.”
“Perusahaan telah melibatkan para ahli keamanan cyber eksternal untuk membantu menyelidiki dan mengelola insiden tersebut. Kami mengambil tindakan untuk lebih melindungi jaringan kami dan memastikan kami dapat terus mempertahankan layanan pelanggan.”
M&S tidak memberikan rincian khusus tentang sifat insiden cyber tetapi mengatakan pihaknya memberi tahu otoritas pengawas perlindungan data dan Pusat Keamanan Cyber Nasional.
Sementara M&S Stores, situs webnya, dan aplikasinya tetap operasional, perusahaan mengatakan bahwa serangan cyber telah menyebabkan beberapa gangguan pada operasinya.
Ini termasuk penundaan dalam sistem pesanan klik dan kumpulkan, memberi tahu pelanggan untuk menunggu email yang menyatakan pesanan siap untuk diambil sebelum datang ke toko.
Dalam email yang dikirim ke pelanggan yang terkena dampak, M&S meminta maaf atas ketidaknyamanan ini dan meyakinkan pelanggan bahwa upaya sedang dilakukan untuk menyelesaikan masalah dan melanjutkan layanan reguler.
Tidak ada geng ransomware atau aktor ancaman lain yang mengklaim bertanggung jawab atas serangan itu, dan kemungkinan besar tidak akan cukup lama, karena mereka menekan perusahaan untuk membayar permintaan pemerasan.
Namun, jika ransomware berada di belakang serangan ini, data kemungkinan dicuri dan akan digunakan sebagai leverage lebih lanjut untuk meyakinkan perusahaan untuk membayar.
BleepingComputer menghubungi Marks & Spencer dengan pertanyaan tentang serangan dan akan memperbarui cerita jika kami menerima balasan.
