塔塔咨询服务公司(TCS)作为玛莎百货(M&S)网络攻击事件的核心关联方,近日在年度股东大会上明确声明:其系统及用户均未在此次事件中受到侵害。这是自复活节银行假日周末以来,M&S首次就此事公开发表评论。
TCS否认系统遭入侵
据路透社报道,TCS独立董事Keki Mistry表示:“鉴于没有任何TCS系统或用户受到侵害,我们的其他客户均未受到影响。”这一表态结束了该IT巨头数周的沉默。作为M&S十余年的“主要技术合作伙伴”,TCS此前一直在进行内部调查,以确认自身是否被攻击者用作入侵入口。
M&S业务受损及数据泄露情况
受此次攻击影响,M&S被迫暂停电子商务运营,在线订单直至本月早些时候才逐步恢复。该公司预估损失可能高达一半,但预计其中部分可通过保险理赔和成本控制措施得到缓解。
M&S已确认黑客访问了包括地址、电话号码和出生日期在内的客户数据,但强调密码及支付详情未受影响。此外,有披露信息显示DragonForce黑客组织曾联系M&S首席执行官Stuart Machin,尽管零售商尚未确认是否支付了赎金。
攻击溯源与后续恢复计划
M&S首席执行官Machin此前将此次攻击归因于第三方承包商员工的“人为错误”,但拒绝直接评论TCS是否为具体入侵点。值得注意的是,TCS于2023年刚获得一份价值10亿美元的合同,负责 overhaul M&S的技术基础设施及在线业务。虽然TCS也为Co-op提供技术服务,但目前尚无证据表明两起事件存在关联。
目前,M&S正持续在其网站上恢复更多服务,并计划在未来几周内进一步扩大配送选项和产品范围。

