馬莎百貨遭駭客入侵，疑第三方供應商成漏洞

2025/05/17 | 商業

英國零售巨頭馬莎百貨（M&S）證實，今年四月遭受嚴重的網路攻擊，導致線上訂單服務暫停超過三週，並面臨數百萬英鎊的銷售損失。據了解，駭客可能透過具有系統存取權限的第三方供應商入侵。目前，馬莎百貨正努力恢復正常營運，各門市的貨品供應已逐漸恢復穩定。公司拒絕對事件的具體細節或第三方供應商的資訊發表評論，僅表示已採取措施加強系統安全。



聲稱對此次攻擊負責的駭客組織 DragonForce 此前曾表示，他們也策劃了對 Co-op 超市的攻擊，並嘗試入侵 Harrods 百貨。



馬莎百貨將於週三公布年度業績，預計此次網路攻擊及其造成的財務影響將成為關注焦點。據分析師估計，自復活節長週末事件發生以來，馬莎百貨每週損失超過 4000 萬英鎊的銷售額。4 月 25 日，該公司宣布暫停線上訂單服務，部分門市的食品貨架也一度空空如也，因為部分食品相關系統被迫下線。



為謹慎起見，馬莎百貨在攻擊發生後關閉了許多 IT 營運，有效地將自己鎖在其核心系統之外，以應對此次攻擊。目前最大的挑戰是讓線上系統恢復全面運作，因為線上銷售額約佔該公司服裝和家居用品銷售額的三分之一。



5 月 13 日，馬莎百貨證實，部分客戶個人資料在這次網路攻擊中被竊取，可能包括姓名、出生日期、電話號碼、家庭住址、電子郵件地址、家庭資訊和線上訂單歷史記錄。該公司強調，任何被盜的信用卡資訊都無法使用，因為其系統不保存完整的信用卡支付詳細資訊。



Co-op 超市於 4 月 30 日表示，已關閉部分 IT 系統以應對攻擊。駭客攻擊造成支付問題和商店內商品普遍短缺，客戶和員工的資料也受到影響。Co-op 表示，預計週末顧客將可看到庫存恢復到更正常的水平。