コープの2025年4月のサイバー攻撃、売上損失2億600万ポンド、会員650万人全員の情報が流出

コープは、2025年4月のサイバー攻撃により少なくとも2億600万ポンドの売上損失が生じたと発表した。BBCが2025年9月25日に報じたところによると、ハッカーが同社のITネットワークに侵入し、決済障害、店舗での商品の広範な品薄、顧客データの流失を引き起こした。混乱は、地元のコープが唯一の大型スーパーマーケットである農村地域で最も強く感じられ、葬儀場は紙ベースのシステムを使わざるを得なかった。

同小売業者は、2025年7月5日までの半年間で基礎的税引前損失7,500万ポンド（前年同期は300万ポンドの利益）を計上し、グループ売上高は56億ポンドから54億8,000万ポンドに減少したと報告した。利益は人件費と規制の高まりによっても打撃を受けたとし、下半期にはさらなる影響が見込まれるため、攻撃の総コストははるかに高くなる可能性があるとした。

コープは当初攻撃を軽視していたが、後に会員650万人全員のデータが盗まれたことを認めた。犯行を主張したハッカーらはBBCに対し、発覚するはるか前から内部にいたが、コープがランサムウェアの展開を阻止するためにネットワークをインターネットから切断したと語った。コープは、オンライン販売を6週間停止し財務的打撃を3億ポンドと見積もったマークス・アンド・スペンサーよりも早く通常営業を再開した。

少なくとも2億600万ポンドの売上損失。半年間の基礎的税引前損失7,500万ポンド（前年同期は300万ポンドの利益）。

ハッカーら自身のBBCへの説明によると、コープが発見するはるか前から、ハッカーはコープのネットワーク内部に長期間いた。

コープは当初攻撃を軽視していたが、後に会員650万人全員のデータが盗まれたことを認めた。

コープはランサムウェアを阻止するためにネットワークをオフラインにしたが、これにより決済や在庫システムも停止し、棚が空になった。

この攻撃はコスト上昇の年と重なった。コープはすでに2億ポンド超のコストおよび支出圧力（うち8,000万ポンドは万引きによるもの）を警告していた。

侵害の範囲が判明する前に、事態を軽視してはならない。顧客は「一部のデータ」と聞かされ、後にそれが全部だったと知る。これは売上だけでなく信頼も損なう。

デビー・ホワイト会長は、グループは今こそ「より良く、より強く」再建しなければならないと述べた。シリーン・クーリー＝ハクCEOは、この攻撃により、特に食品事業において注力すべき分野が浮き彫りになったと述べた。BBCは、同じ時期にM&S、ハロッズ、そして後にジャガー・ランドローバーもサイバー攻撃を受けたと指摘した。