M&S 遭遇 3 亿英镑勒索软件攻击——网络漏洞差点让利润腰斩

Marks & Spencer，这家 140 年历史的英国零售老店，在 2025 年 4 月遭遇 Scattered Spider 团伙发起的勒索软件攻击。攻击者在复活节周末渗透系统，加密了 M&S 的部分基础设施。顾客报告支付异常和线上订单延迟，公司被迫冻结线上服装店铺 46 天，同时从头重建核心系统。

财务打击极为严重。M&S 预警投资者可能面临 3 亿英镑利润损失，直接成本估计为 1.36 亿英镑。攻击后的六个月内，基础税前利润暴跌 55.4%，降至 1.841 亿英镑。英国网络监控中心将对 M&S 和 Co-op 的联合攻击损失评定为 2.7 亿到 4.4 亿英镑之间。仓储系统瘫痪，部分门店货架清空，而公司的数字化转型——其扭亏战略的核心支柱——实际上被打回了零。

攻击暴露了 M&S 网络安全防护的短板。公司在门店翻新和产品创新上投入了大量资金，却将网络安全视为后台成本而非运营风险。46 天的线上店铺关闭不只是收入损失——更是一次客户信任事件，因为在服务中断期间转向线上购物的消费者不得不寻找替代方案。