M&Sがサイバー攻撃によるITシステム障害から依然として回復途上

+

イギリスの小売大手M&Sは、4月に発生した大規模なサイバー攻撃の余波により、依然として一部の社内ITシステムの復旧に苦慮している。顧客向けサービスは順次再開されているものの、バイイングや商品管理チームなど、バックエンド業務においてシステム不全が継続している。

• 4月に発生したサイバー攻撃により、M&SのITシステムが広範囲で麻痺した。
• 店舗での非接触決済システムが一時的に機能停止する事態となった。
• オンライン注文の受付停止を余儀なくされ、店頭の在庫管理にも影響が及んだ。
• 攻撃は「極めて高度なサイバーインシデント」と定義されている。
• 再起動プロセスに3ヶ月以上の期間を要している。
• クリック＆コレクト（店舗受け取り）サービスは今週、ようやく再開された。
• 一部の職種において採用凍結が現在も継続している可能性がある。
• 今回のランサムウェア攻撃による逸失利益は3億ポンドに上ると推定される。
• コスト管理や保険適用などにより、財務的な損失の緩和を図る方針である。
• Archie Norman会長は、本件を事業破壊を目的とした極めて異質な犯罪行為と評した。

着目点
本件は、グローバル企業にとってサイバーセキュリティが単なるIT課題ではなく、事業継続性そのものを脅かす経営上の死活問題であることを浮き彫りにした。3億ポンドという巨額の逸失利益は、サプライチェーンの分断がいかに直接的な売上減と運営コスト増を招くかを示している。特にバイイングやマーチャンダイジングといった基幹システムが長期間停止することは、商品調達の適時性を損ない、顧客体験を長引いて毀損させる。デジタル化が進んだリテール業界において、強固な防御策のみならず、インシデント発生時の復旧・代替手段を包含したレジリエンス（回復力）の構築が、経営戦略の最優先事項となるべきである。

注：本記事は公開情報に基づき分析・要約したものである。

元記事：Retail Gazette

+”

元記事はこちら：” +