Comercianții cu amănuntul din Regatul Unit se confruntă cu amenințări tot mai mari la adresa securității cibernetice

Problemele la M&S au început în timpul weekendului de Paște, când clienții au raportat probleme cu plățile contactless și cu serviciul click-and-collect. Directorul executiv Stuart Machin a recunoscut că societatea se confruntă cu un incident cibernetic grav care necesită schimbări operaționale pentru a proteja atât clienții, cât și societatea însăși. Atacul a cauzat complicații semnificative, inclusiv lipsuri de stocuri și incapacitatea angajaților de la distanță de a accesa sistemele interne. La 13 mai, M&S a confirmat că atacatorii au obținut acces la datele personale ale clienților; cu toate acestea, detaliile cardurilor de plată și parolele nu au fost compromise și nu se știe dacă aceste date au fost publicate. În mod similar, Co-op s-a confruntat cu un atac cibernetic la 30 aprilie, care a afectat sistemele sale de back-office și centrele de apel. Lucrătorii de la distanță au fost rugați să țină camerele pornite în timpul întâlnirilor online și să evite înregistrarea sau partajarea informațiilor sensibile. Câteva zile mai târziu, s-a descoperit că hackerii au obținut acces la o bază de date extinsă a clienților.Harrods a suferit o tentativă de infiltrare cibernetică pe 2 mai. Magazinul de lux a reacționat prompt prin restricționarea accesului la internet în toate filialele sale și a angajat specialiști pentru a investiga și elimina amenințările. În ciuda acestui fapt, toate magazinele și serviciile online au rămas pe deplin funcționale. Aceste atacuri nu sunt incidente izolate. Recent, comerțul cu amănuntul britanic s-a confruntat cu amenințări informatice din ce în ce mai frecvente și mai sofisticate, JD Sports, Boots și WHSmith numărându-se printre cele afectate. Centrul național de securitate cibernetică (NCSC) colaborează cu companiile afectate pentru a-și consolida apărarea, iar Comisia pentru comerț și afaceri solicită conducerii M&S și Co-op dovezi privind gestionarea eficientă a incidentelor.

Potrivit experților, aceste atacuri sunt un avertisment că retailul trebuie să adopte măsuri de securitate la nivelul agențiilor guvernamentale sau al instituțiilor financiare. Odată cu trecerea din ce în ce mai mare a vânzărilor în mediul online și cu scăderea utilizării numerarului, vulnerabilitatea sistemelor este în creștere, ceea ce necesită standarde de securitate mai stricte. Atacatorii au folosit ingineria socială, dându-se drept angajați și obținând în mod fraudulos resetarea parolelor prin intermediul serviciului de asistență IT. Grupurile DragonForce și Scattered Spider, cunoscute pentru campaniile lor de ransomware, sunt considerate principalii suspecți. Prejudiciul financiar este semnificativ – Deutsche Bank estimează că M&S a suferit pierderi de aproximativ 30 de milioane de lire sterline, fiind așteptate alte pierderi săptămânale până la rezolvarea situației. Dincolo de impactul financiar, furtul de date amenință, de asemenea, încrederea clienților, ceea ce ar putea duce la trecerea acestora la concurenți. Ca urmare a acestor evenimente, interesul comercianților cu amănuntul pentru asigurarea cibernetică este în creștere, asigurătorii ajustându-și condițiile în funcție de evoluția actuală a amenințărilor. Aceste evenimente arată în mod clar că nici cele mai mari mărci britanice nu sunt imune la atacurile cibernetice. Consolidarea securității cibernetice și protejarea datelor clienților devin esențiale pentru menținerea stabilității operaționale și a încrederii în era digitală.