Desbloquee el resumen del editor de forma gratuita
Roula Khalaf, editora del FT, selecciona sus historias favoritas en este boletín semanal.
Un presunto ataque cibernético ha limpiado casi £ 700 millones del valor de Marks y Spencer, mientras el minorista FTSE 100 lucha para restaurar sus operaciones después de casi una semana de interrupción.
M&S les dijo a algunos clientes el lunes que no sabía cuánto tiempo tomaría reiniciar los pedidos en línea, después de que el incidente lo obligó a dejar de aceptar pedidos de ropa y artículos para el hogar el viernes de la semana pasada.
Mientras tanto, alrededor de 200 empleados de la agencia en el principal centro de distribución en línea de M&S en Leicestershire se les dijo que se quedara en casa, ya que había menos órdenes para cumplir. Las ventas en línea de ropa y artículos para el hogar de M&S ascendieron a £ 1.27 mil millones el año pasado, equivaliendo a un promedio de aproximadamente £ 3.5mn por día.
Las acciones de M&S cayeron más del 2 por ciento el lunes por la mañana, extendiendo su declive al 7 por ciento desde el martes pasado, cuando reveló por primera vez que sus sistemas de TI habían sido interrumpidos. El valor de mercado de M&S ha disminuido en £ 678mn en ese tiempo.
El minorista ha luchado por procesar pagos sin contacto y ha detenido los pedidos de clic y recolección en las tiendas. Algunas tiendas ya no aceptan devoluciones de productos.
El caos amenaza con interrumpir un cambio bajo el presidente ejecutivo Stuart Machin. Se espera que el minorista, que informó una ganancia ajustada antes de impuestos de £ 716.4 millones el año pasado, anuncie sus resultados de todo el año el 21 de mayo.
Los expertos en seguridad cibernética dijeron que el episodio en M&S lleva los sellos distintivos de un ataque de ransomware, mediante el cual los ciberdelincuentes roban datos de una empresa o bloquean sus sistemas de TI a cambio de efectivo.
Andrew Northage, socio del bufete de abogados Walker Morris, que tiene experiencia en la ley de seguridad cibernética, dijo: «No se puede descartar que es algo más que … parece un ataque cibernético». Agregó que M&S tratará de establecer por qué han sido atacados y «lo que están buscando los malos actores: ¿es rescate? ¿Es publicidad?»
M&S es uno de los varios minoristas en sufrir una interrupción significativa en los últimos tiempos. Las ventas navideñas en la cadena de supermercados WM Morrisons fueron interrumpidas por un ataque cibernético el año pasado, y tanto Currys como JD Sports han sufrido ataques que violaron los datos de los clientes.
M&S dijo a los clientes la semana pasada que «no había necesidad de que tomaran ninguna medida», lo que sugiere que creía que sus datos eran seguros. La compañía se negó a proporcionar una actualización sobre la situación el lunes.
Kate Calvert, analista de Investec, dijo que si bien los clientes de M&S experimentarían «mucha frustración a corto plazo», el ataque cibernético probablemente no dañaría la marca de la compañía a largo plazo.
Sin embargo, Calvert agregó, los competidores se beneficiarían de los problemas de M&S mientras tanto. «Si estás a punto de ir de vacaciones y no estás obteniendo [products] De M&S, los comprarás en otro lugar ”, dijo.
M&S se ha informado a la oficina del Comisionado de Información y está trabajando con el Centro Nacional de Seguridad Cibernética para responder a la violación. Todas las organizaciones tienen el deber de informar violaciones al ICO dentro de las 72 horas posteriores a la cita de un incidente.
Read More: M&S Cyber Crisis Wipes casi £ 700mn en la valoración del minorista
