Die Co-op erklärte, ihr Cyberangriff vom April 2025 habe mindestens 206 Millionen £ an entgangenen Erlösen gekostet. Hacker drangen in ihre IT-Netzwerke ein und verursachten Zahlungsprobleme, weitverbreitete Warenengpässe in den Geschäften und den Verlust von Kundendaten, wie die BBC am 25. September 2025 berichtete. Die Störungen waren am stärksten in ländlichen Gebieten zu spüren, wo eine örtliche Co-op der einzige große Supermarkt ist, und Bestattungsinstitute mussten auf papierbasierte Systeme zurückgreifen.
Der Einzelhändler meldete für die sechs Monate bis zum 5. Juli 2025 einen bereinigten Vorsteuerverlust von 75 Millionen £ gegenüber einem Gewinn von 3 Millionen £ im Vorjahr sowie einen Konzernumsatz von 5,48 Milliarden £, ein Rückgang von 5,6 Milliarden £. Er erklärte, die Gewinne seien zudem durch höhere Personalkosten und Regulierung belastet worden, und erwartete weitere Auswirkungen im zweiten Halbjahr, sodass die Gesamtkosten des Angriffs deutlich höher liegen könnten.
Nachdem die Co-op den Angriff zunächst heruntergespielt hatte, räumte sie später ein, dass die Daten aller 6,5 Millionen Mitglieder gestohlen worden waren. Hacker, die die Verantwortung übernahmen, erklärten gegenüber der BBC, sie seien lange vor ihrer Entdeckung im System gewesen, doch die Co-op habe ihre Netzwerke rechtzeitig vom Internet getrennt, um die Bereitstellung von Ransomware zu verhindern. Die Co-op nahm den normalen Geschäftsbetrieb schneller wieder auf als Marks & Spencer, das den Onlineverkauf sechs Wochen lang einstellte und seine finanziellen Einbußen auf 300 Millionen £ bezifferte.
Mindestens 206 Mio. £ an entgangenen Erlösen; 75 Mio. £ bereinigter Vorsteuerverlust im Halbjahr gegenüber einem Gewinn von 3 Mio. £ im Vorjahr.
Laut der eigenen Darstellung der Hacker gegenüber der BBC waren diese lange in den Netzwerken der Co-op, bevor das Unternehmen sie entdeckte.
Die Co-op spielte den Angriff zunächst herunter und räumte später ein, dass die Daten aller 6,5 Millionen Mitglieder gestohlen worden waren.
Die Co-op nahm ihre Netzwerke offline, um Ransomware zu stoppen, was auch Zahlungs- und Warenwirtschaftssysteme zum Erliegen brachte und leere Regale hinterließ.
Der Angriff fiel in ein Jahr steigender Kosten, wobei die Co-op bereits vor Kosten- und Ausgabendruck von mehr als 200 Mio. £ gewarnt hatte, darunter 80 Mio. £ durch Ladendiebstahl.
Spielen Sie eine Sicherheitsverletzung nicht herunter, bevor Sie ihr Ausmaß kennen. Kunden hören „einige Daten“ und erfahren später, dass es alle waren, was Vertrauen ebenso kostet wie Umsatz.
Die Vorsitzende Debbie White sagte, die Gruppe müsse nun „besser und stärker“ wiederaufgebaut werden. CEO Shirine Khoury-Haq sagte, der Angriff habe Bereiche aufgezeigt, auf die man sich konzentrieren müsse, insbesondere im Lebensmittelgeschäft. Die BBC merkte an, dass M&S, Harrods und später Jaguar Land Rover im selben Zeitraum von Cyberangriffen getroffen wurden.
DEN BELEGEN FOLGEN
Die Quellen
- Co-op says cyber-attack cost it £206m in lost sales BBC News · bbc.com ·