英国零售巨头Marks & Spencer遭受网络攻击，上半年利润锐减近半
英国知名零售商Marks & Spencer（M&S）近日公布的财报显示，该公司上半年税前调整利润锐减至1.84亿英镑，较去年同期的4.13亿英镑几乎腰斩。这一利润下滑的主要原因归咎于今年4月发生的一场严重网络攻击，该攻击导致其在线业务和实体店运营遭受了长达数月的严重干扰。
网络攻击导致业务瘫痪，销售额受损严重
此次网络攻击对M&S的运营造成了毁灭性的打击。公司被迫暂停了近两个月的在线订单服务，而备受欢迎的“点击取货”（click and collect）服务更是中断了近四个月。这种长时间的业务中断直接导致了销售额的大幅下降，并且在攻击发生后的几周内，M&S的部分实体店货架也出现了空置现象，进一步影响了消费者信心和购物体验。
M&S方面表示，此次网络攻击的发生是一个“非同寻常的时刻”。尽管面临如此严峻的挑战，公司在报告期内（截至9月）的食品销售额仍实现了7.8%的增长，这被分析师认为是公司业务韧性的一个重要体现。
保险赔付缓解部分损失，公司预计下半年业绩回升
为了应对网络攻击带来的巨大损失，M&S获得了1亿英镑的保险赔偿。据公司透露，这笔赔偿金大致相当于此次事件造成的实际成本。尽管如此，与公司最初估计的约3亿英镑的损失相比，实际成本似乎得到了有效控制。
M&S对未来表现持谨慎乐观态度。公司预计，随着网络攻击的后续影响在未来几个月内逐渐减弱，其下半年的利润将有望恢复到2024年的水平。这一预测表明，公司管理层对业务的复苏能力充满信心，并已采取措施来修复和加强其IT系统。
分析师认为M&S业务展现韧性，成本控制超出预期
金融分析师对M&S在遭受如此重大打击后的表现给予了高度评价。Downing Fund Managers的负责人Judith MacKenzie指出，考虑到M&S大部分时间处于离线状态，并且直到8月份才恢复“点击取货”服务，其业务表现“相当、相当有韧性”。她特别强调，在如此艰难的时期，食品销售额的增长尤为“出色”。
Quilter的股权研究分析师Lucy Rumbold也表示，与预期相比，此次网络攻击相关的成本较低，这进一步巩固了该事件为“一次性”事件的看法。她认为，尽管关键业务部门的利润受到影响，但M&S强大的品牌影响力和低于预期的成本，都证明了其业务的稳固性。
网络安全事件凸显零售业面临的挑战
此次M&S遭受网络攻击的事件，再次将零售行业面临的网络安全风险推到了聚光灯下。随着消费者日益依赖在线购物和数字化服务，零售商的IT基础设施变得越来越重要，同时也成为了网络犯罪分子的主要目标。数据泄露、勒索软件攻击以及服务中断等事件，不仅会造成巨大的经济损失，还会严重损害品牌声誉和客户信任。
尽管M&S的初步成本估计高达3亿英镑，但最终报告的实际成本约为1亿英镑，并且得到了保险的覆盖。这可能表明M&S在应对和减轻攻击影响方面采取了有效的措施，或者最初的估计过于保守。然而，事件的具体细节，例如攻击的性质（如勒索软件攻击或数据泄露）以及攻击者的身份，仍未被详细披露。
M&S的经历为其他零售商敲响了警钟，强调了在网络安全方面进行持续投资和保持警惕的必要性。随着技术的发展，网络攻击手段也在不断演变，零售商需要不断更新其防御策略，以保护自身业务和客户数据免受威胁。
参考来源
- M&S profits halved after cyber attack cost company £100m — BBC News（2025-11-05）：查看原文