Marks & Spencer（M&S）量化了零售业网络攻击的运营成本。该集团2025/26财年税前调整后利润为6.714亿英镑，较上年同期的8.811亿英镑下降24%，主要受在线渠道、产品供应及利润率严重受损影响。
此次事件相关成本达1.313亿英镑。攻击导致时尚类在线订单暂停七周，点击取货服务中断近四个月，除引发食品、服装和家居领域的供应问题外，还推高了物流成本并加剧浪费。
下滑不止于数字层面
M&S案例表明，全渠道零售商的技术故障影响远超网络层面。电商中断不仅冲击直接销售，还波及库存、补货、客服及运营等内部流程。尽管食品部门实现7.0%增长并扩大份额，但时尚、家居和美容领域销售额仍下降7.7%，且同样面临供应短缺与浪费问题。
此次打击发生在M&S经多年重组重获商业动力之际。这对行业构成警示：网络安全是业务连续性的核心，直接影响销售额、毛利率、服务质量及客户信任度。
门店依赖互联系统
现代零售运行于高度互赖的系统网络之上。线上下单、店内备货、实时库存、支付、退货、忠诚度计划及物流规划共同构成同一架构，任一环节阻塞均会迅速蔓延影响。
在M&S，在线订单长期暂停削弱了季节性商品销售能力，加剧降价压力并扰乱库存管理。对周转率和新鲜度至关重要的食品领域，任何预测或补货失误都可能导致更多损耗及可用性降低。
因此，零售商须认识到数字韧性应通过运营指标衡量，而非仅靠安全指标。恢复时间、降级运行能力、库存可见性、第三方依赖度以及与客户团队的沟通协议，已成为绩效评估的关键部分。
董事会层面的风险
此次攻击凸显了网络安全在公司治理中的关键地位。在高度依赖客户数据、支付信息、供应商关系及实时运营的业务中，系统保护不能仅局限于技术部门。
M&S当前策略侧重于恢复供应能力、服务水平及实现增长。公司表示将以稳健资产负债表进入2026/27财年，预计恢复利润增长以扭转此前局面。
然而市场已意识到风险：M&S股价近期持续下跌，集团也承认面临燃料、运输、原材料、税收和监管等多重成本压力。
数字攻击与结构性成本的叠加带来明确结论：当利润率承压时，持续数周的突发事件可能抹去在效率、采购、商品组合或客户忠诚度方面取得的部分进展。
构建全渠道新韧性
M&S案紧随一系列英国大型企业网络事件之后。零售业因交易量大、运营复杂及对技术供应商依赖度高，成为受冲击最严重的行业之一。英国国家网络安全中心建议加强双因素认证、访问权限管理、数据备份及恶意软件应对计划等基本措施。
但零售业优先级不仅在于避免攻击，更在于系统部分停摆时如何继续销售、服务和补货。这需要演练故障场景、限制自动流程依赖、审查第三方合同、保护关键数据，并对门店及总部团队进行应急操作培训。
在全渠道模式中，客户承诺取决于各渠道协调。若消费者无法实现线上下单、门店取货、查询库存或正常退货，声誉损害将与财务损失叠加。信任一旦受损，其恢复周期往往长于平台修复时间。
惠及全行业的账单
M&S并非孤例，却提供了风险的具体标尺。1.313亿英镑相关成本及24%的利润降幅，使网络攻击成为零售业务中具有实质影响的因素。
网络安全已与门店、物流、数据、个性化及零售媒体等其他投资领域展开竞争。它不再是单纯的防御性项目，而是确保一切顺畅运行的前提条件。在全渠道零售中，保护系统即等同于保护销售额、利润率和客户关系。