M&S称4月网络攻击系第三方冒充所致——彭博社
Jennifer Creery
伦敦玛莎百货集团门店。
摄影师:何塞·萨尔门托·马托斯/彭博社据董事长阿奇·诺曼透露,玛莎百货集团运营瘫痪数周的网络攻击事件,源于黑客对该公司第三方用户的"精密伪装"。
诺曼周二向英国商业贸易委员会成员表示,黑客于4月17日入侵玛莎系统,公司两天后察觉。他形容这是段"创伤性"时期,网络安全团队为应对后续影响几乎不眠不休。
“可以说玛莎全体员工都亲历了这场危机,“诺曼补充道,“我们仍处于系统重建阶段且将持续一段时间”,不过客户服务将于本月末恢复正常。
自称"龙之力量"的黑客组织宣称对此次攻击负责。玛莎预估此次事件将造成3亿英镑(4.08亿美元)运营利润冲击。自4月22日首次披露遭网络攻击以来,其股价已下跌超15%。
诺曼拒绝透露是否支付赎金,称此事属执法范畴,公司正与英国国家犯罪调查局合作。“我们认为讨论该细节不符合公共利益,“他表示。
该零售商还一直在与英国国家网络安全中心及其他当局合作,并与美国联邦调查局保持联系,诺曼表示。“可以理解的是,FBI在这个领域更有实力——据报道,60%的网络攻击发生在美国,“他说。
M&S预计将通过保险索赔"获得一些实质性的恢复”,尽管诺曼表示这一过程可能需要18个月。
该零售商是4月份遭受网络攻击的几家企业之一,包括Co-op集团超市和奢侈品百货商店哈罗德。
在同一次议会听证会上,Co-op表示,其面临的攻击也涉及黑客冒充员工,通过回答安全问题来触发账户重置。首席数字信息官罗伯·埃尔西告诉议员们,恶意活动发生在他们获得访问权限后约一小时。