M&S确认遭遇网络攻击致数据泄露，运营受阻超三周
M&S已证实，在持续超过三周的网络攻击中，部分个人客户数据遭到窃取。该公司强调，被盗信息不包含支付详情、银行卡号或账户密码，目前尚无证据表明这些数据已被公开泄露。作为安全防范措施，M&S将在用户下次登录时强制要求重置密码，并同步发布了网络安全指引。
此次攻击被归咎于Scattered Spider黑客组织。受系统故障影响，M&S在线订单暂停逾一周，套餐销售及库存管理受到波及。因内部通信系统瘫痪，员工被迫使用个人WhatsApp维持基本运营。M&S正联合网络安全专家及执法部门全力应对。CEO于5月13日发表声明称，全员正全天候抢修以恢复正常服务，对造成的不便深表歉意，并感谢各方支持。目前线下门店保持正常营业。
攻击溯源与潜在经济损失分析
据悉，该黑客组织于今年2月侵入M&S IT系统，窃取了包括NTDS.dit在内的敏感文件。该文件存储关键用户凭据，可能导致整个安全体系受损。尽管外界推测赎金要求高达1000万英镑，但M&S是否支付尚未可知。
随着攻击持续，行业专家警告M&S将面临重大财务损失。分析师估算，此次中断每周可能造成数百万英镑的直接损失；仅食品缺货一项，若10%的商品无法销售，潜在损失即高达1500万英镑。