Cyberaanval op Marks & Spencer vermindert winst met meer dan de helft

Cyberaanval op Marks & Spencer snijdt winst met meer dan de helft

De Britse retailer Marks and Spencer heeft zijn halfjaarlijkse winst meer dan gehalveerd als gevolg van een cyberaanval die zijn online activiteiten tot stilstand bracht. In een verklaring op woensdag meldde M&S dat de onderliggende winst vóór belasting met 55,4% is gedaald tot £184,1 miljoen (€208,89 miljoen) in de zes maanden tot 27 september, voornamelijk door een ineenstorting van 40% in de online verkopen van woning- en modeartikelen, nadat het bedrijf gedwongen was alle online bestellingen te stoppen.

M&S moest ongeveer zes weken lang alle online verkopen stopzetten en had te maken met lege schappen door verstoringen in zijn logistieke systemen, nadat hackers het bedrijf rond het paasweekend aanvielen. Het bedrijf heeft aangegeven dat de aanval te wijten was aan “menselijke fout”. De hack kostte het bedrijf £324 miljoen (€282,14 miljoen) aan verloren verkopen, maar het kon £100 miljoen terugkrijgen via een verzekeringsuitkering.

Verder gaf het bedrijf aan dat de aanval naar verwachting een impact van ongeveer £136 miljoen (€154,28 miljoen) op de winst zal hebben, inclusief nog eens ongeveer £34 miljoen (€38,58 miljoen) in de laatste zes maanden van het jaar. De modeafdeling van M&S was het zwaarst getroffen met een totale omzetdaling van 16,4% in de eerste helft van het jaar, terwijl de online verkopen met 42,9% daalden.

De hack, een van de meest verstorende in de Britse bedrijfsgeschiedenis, resulteerde ook in het uitlekken van persoonlijke gegevens van klanten, waaronder namen, e-mailadressen, postadressen en geboortedatums. “De eerste helft van dit jaar was een buitengewone tijd voor M&S,” zei Stuart Machin, CEO van M&S. “We zijn nu bezig om weer op de rails te komen.”

M&S hervatte de thuisbezorging in juni na de hack, maar startte de click-and-collect bestellingen pas weer in augustus. Het bedrijf meldde dat de online verkopen verbeteren en verwacht dat de algehele handel tegen het einde van het financiële jaar volledig hersteld zal zijn. Echter, de “herstel” in mode, woning en schoonheid verloopt langzamer dan in de voedingssector.

Dan Coatsworth, hoofd markten bij AJ Bell, merkte op dat de “catastrofale zomer” van M&S mogelijk lange-termijngevolgen voor het bedrijf kan hebben. “De concurrenten maakten gebruik van de situatie, met Next als een van de namen die klanten wegtrokken bij M&S tijdens de lange verstoring,” zei hij. “M&S meldt dat het herstel in de kledingverkoop langzamer is verlopen dan in de voedingssector, wat suggereert dat sommige mensen die de smaken van rivaliserende detailhandelaren hebben geproefd, mogelijk niet snel terugkomen.”

M&S is niet de enige Britse retailer die hinder ondervindt van een cyberaanval. Ook het luxewarenhuis Harrods in Londen en de Co-op zijn doelwitten geweest. Het is onduidelijk of de drie aanvallen met elkaar verband houden, en politieonderzoeken zijn aan de gang. Deskundigen, waaronder die van het Britse National Cyber Security Centre, zeggen dat generatieve kunstmatige intelligentie de dreigingslandschap versnelt, en dat bedrijven en individuen op de hoogte moeten blijven van ontwikkelingen en hun verdediging tegen cyberaanvallen moeten versterken.