Marks & Spencer грозит коллективный иск после кибератаки

После масштабной кибератаки британскому розничному гиганту Marks & Spencer грозит коллективный иск на миллионы фунтов стерлингов. Юридическая фирма Thompsons Solicitors уже заявила о подготовке группового судебного процесса от имени пострадавших клиентов, сообщает The Industry Fashion.

поделиться в vk поделиться в telegram

Атака, предположительно организованная хакерской группировкой Scattered Spider, нанесла серьезный удар по бизнес-процессам ритейлера. На три недели были полностью приостановлены онлайн-продажи, нарушена работа сервиса click-and-collect, а в физических магазинах покупатели столкнулись с пустующими полками из-за сбоев в системе логистики. Хотя компании удалось относительно быстро восстановить ассортимент в торговых залах, финансовые последствия оказались значительными. По оценкам аналитиков Barclays, совокупные потери могут достичь 200 млн фунтов, из которых лишь половину покроют страховые выплаты.

Злоумышленники получили доступ к персональной информации клиентов, включая имена, адреса электронной почты, а также даты рождения. При этом, как подчеркивает руководство компании, платежные реквизиты не были скомпрометированы, поскольку Marks & Spencer не хранит такие данные в своих системах.

Однако Юристы Thompsons Solicitors, уже получившие множество обращений от пострадавших клиентов, акцентируют внимание на недостаточных мерах защиты данных со стороны ритейлера. Старший партнер фирмы Патрик МакГвайр прямо называет произошедшее «разграблением персональных данных», подчеркивая масштабы последствий для сотен тысяч покупателей.

Помимо этого, инцидент произошел на фоне стремительного роста финансовых показателей — акции M&S незадолго до кибератаки достигли девятилетнего максимума.

В ближайшие дни компания также готовится опубликовать годовые финансовые результаты. Однако главный интерес инвесторов и аналитиков сосредоточен не столько на цифрах 2024 года, сколько на оценке текущего ущерба и перспективах восстановления. Ключевыми вопросами остаются сроки полной нормализации операционной деятельности, планы по усилению кибербезопасности и возможное влияние на дивидендную политику.