マークス＆スペンサーは、現在進行中のサイバー攻撃に関連する混乱により、次の会計年度（2025/26年度）の営業利益が約3億ポンド（4億200万ドル）減少する可能性があると述べている。
苦境に立たされているこの大手小売店は、水曜日に公表した3月29日までの2025年度の損益計算書の中で、サイバー保険契約で最大1億ポンド（1億3400万ドル）の請求を行う準備を進めている可能性があるとの報道を受けて、この事実を認めた。
終わりのないランサムウェア攻撃は症状であり、病気ではない
続きを読む
M&Sは、3億ポンドという数字はコスト軽減、保険、取引措置を通じて削減される予定であり、攻撃自体と技術的回復に関連する総コストは調整項目として後日発表される予定であると述べた。
スチュアート・マシンCEOは決算発表で次のように述べています。「ここ数週間、高度で標的を絞ったサイバー攻撃への対応に追われ、一時的に業務に支障が生じました。しかし、お客様へのサービスを最優先に考え、並外れた精神力、チームワーク、そして強い責任感をもって、真摯にこの攻撃に立ち向かいました。」
困難な時期ではありますが、今は一時的なものです。私たちは今、回復に注力し、この時期をはるかに強固な事業として乗り越えることを目指しています。M&Sの成長に向けた戦略と長期的な計画に変更はありません。むしろ、今回の出来事は、私たちが区切りをつけ、前進していく中で、変化のペースを加速させる機会となるでしょう。
同社は、攻撃によってもたらされた危機を「機会」として最大限に活用し、技術的な変革を加速させたいと述べたが、その変革が具体的に何を意味するのかについては明らかにしなかった。
同社はさらに、「当社は上半期の残り期間でシステム、業務、顧客提案を再建し、回復に注力し、この期間をはるかに強力な事業で終えることを目指しています」と付け加えた。
様々な部門で営業利益が全体的に減少しました。M&Sは、約1か月前から続く攻撃の初期段階から、駅構内などのフランチャイズ店舗で「ミールディール」サンドイッチなど特定の食品の品薄状態が発生していると述べています。
この在庫減少は食品の売上に影響を及ぼし、M&S では手作業によるプロセスへの移行により、廃棄物や物流コストも増加しました。
侵入後、オンライン販売とアプリ販売は一時的には継続できたものの、最終的には他のシステムとともにオフラインとなり、その結果、オンライン販売と取引の利益が「大きな影響を受けた」と同社は述べている。
M&Sは本日、ファッション、ホーム、ビューティー部門のオンライン販売は依然利用できず、7月まで再開されない見込みであると発表した。
全体として、当社の戦略は変わらず、M&Sの成長に向けた再構築という長期計画にも変更はありません。当社は、強力な顧客提案力を持って下半期を迎え、インシデント発生直前から2024/25年度にかけて達成していた業績に戻ることができると確信しています。その概要は以下のとおりです。
M&Sの株価は今朝の決算発表後、本稿執筆時点で3％下落、攻撃開始以来では約12％下落しており、市場価値で10億ポンド（13億ドル）以上の損失となった。
しかし、この小売業者には明るい兆しがあり、税引き前および調整前の利益は前年比22.2％増の8億7550万ポンド（11億7000万ドル）となり、これは同社にとって15年以上で最高の業績となった。
- 英国の小売業者を攻撃していたサイバー犯罪者が今度は米国の店舗に目を向けている
- マークス＆スペンサーを襲ったDragonForceランサムウェアについてわかっていること
- マークス＆スペンサー、サイバー犯罪者が顧客情報を盗んだことを認める
- ハロッズがサイバー攻撃を受けた3番目の大手小売店となり、英国政府のエージェントが介入
全体として、売上高も6.1％増加して139億ポンド（186億ドル）となり、M&Sは2027/28年度までにコストを5億ポンド（6億7000万ドル）削減するという約束を再確認した。
「過去140年間、M&Sは数々の困難を乗り越えてきました。これはこのブランドの長寿の証です」とマチン氏は述べた。「今回の出来事は、道のりの途中にある小さな障害に過ぎません。私たちはこの困難を乗り越え、より良い形でM&Sを再建し、お客様、従業員、そして株主のためにM&Sを再構築する計画を継続していきます。」
同僚の皆様、そしてサプライヤーの皆様の献身的なご尽力に感謝申し上げます。そして何よりも、お客様に心から感謝申し上げます。皆様の変わらぬご支援とM&Sへのご辛抱とご信頼に、深く感謝申し上げます。
M&Sは4月22日にこの攻撃を公表し、すぐにScattered Spiderとして知られる英語圏のグループが犯人であるとされ、同グループはDragonForceランサムウェアを使用して小売業者のシステムを感染させたと報じられている。
この点については公式には何も確認されていないが、DragonForce は BBC に対して攻撃の責任を主張した。
ドラゴンフォースは、コープとハロッズへの攻撃にも関与していたと述べたが、リークサイトにはまだこれらの企業の名前は出ておらず、これは約1か月前に発生した侵入事件としては予想外のことだ。
M&Sは先週、犯人らが氏名、生年月日、電話番号、自宅住所、世帯情報、電子メールアドレス、オンライン注文履歴などの顧客データを盗んだことを確認した。
同社はロンドン証券取引所に対し、データには決済カード番号やアカウント認証情報の全文は含まれていないと述べた。®
