Oiça este artigo aqui:
A retalhista britânica Marks & Spencer (M&S) confirmou que um ciberataque altamente sofisticado, ocorrido no final de abril, resultou numa perda estimada de 300 milhões de libras (cerca de 350 milhões de euros) em lucros operacionais.
O ataque afetou gravemente as operações online da empresa, levando à suspensão de encomendas de vestuário e artigos para o lar desde 25 de abril. A empresa espera que a interrupção continue até julho, enquanto trabalha na restauração dos sistemas afetados.
Além disso, a divisão alimentar da M&S enfrentou desafios logísticos, com a necessidade de recorrer a processos manuais, aumentando os custos operacionais. Apesar destas dificuldades, a empresa informou que a disponibilidade de produtos alimentares está a melhorar diariamente.
O CEO da M&S, Stuart Machin, atribuiu o ataque a um erro humano, mas recusou-se a comentar se foi pago algum resgate aos atacantes. A empresa está a trabalhar com especialistas em cibersegurança e autoridades para restaurar os sistemas afetados e reforçar as suas defesas contra futuras ameaças.
Dados de clientes comprometidos e riscos de fraude
A M&S confirmou que alguns dados pessoais de clientes foram comprometidos durante o ataque, incluindo nomes, moradas, datas de nascimento e históricos de encomendas.
No entanto, a empresa assegura que não há evidências de que informações de pagamento ou palavras-passe tenham sido afetadas. A empresa está a contactar os clientes impactados e a fornecer o apoio necessário.
Especialistas em cibersegurança alertam para o risco dos dados roubados serem utilizados em campanhas de phishing e outras fraudes. A M&S recomendou aos clientes que redefinam as suas palavras-passe e permaneçam vigilantes quanto a comunicações suspeitas.
Ação judicial coletiva por falhas na proteção de dados
O escritório de advogados Thompsons Solicitors iniciou uma ação judicial coletiva contra a M&S em nome de clientes escoceses cujos dados pessoais foram comprometidos no ataque. O sócio sénior Patrick McGuire afirmou que a empresa “falhou completamente” na proteção dos dados dos clientes, expondo-os a potenciais fraudes.
A ação poderá resultar em indemnizações milionárias, agravando ainda mais o impacto financeiro do incidente para a M&S. A empresa já viu o seu valor de mercado reduzir-se em mais de 1,2 mil milhões de libras desde o ataque.
A M&S está a avaliar a possibilidade de recuperar parte das perdas através de seguros cibernéticos, com potenciais indemnizações até 100 milhões de libras.
Apesar dos desafios, a M&S expressa confiança em “retornar aos níveis de desempenho observados imediatamente antes do incidente e ao longo de 2024/25” na segunda metade do ano.
Siga-nos no:
