الهجوم الإلكتروني على Marks & Spencer: ستة أسابيع دون مبيعات عبر الإنترنت ودروس للتجارة الإلكترونية

في ربيع 2025، أوقف هجوم إلكتروني المتجر الإلكتروني لـ Marks & Spencer لحوالي ستة أسابيع، بتكلفة قُدّرت بنحو 300 مليون جنيه إسترليني. ما الذي يعلّمه ذلك لكل علامة تبيع عبر الإنترنت.

في أواخر أبريل 2025، تعرضت شركة التوزيع البريطانية Marks & Spencer لهجوم إلكتروني كبير. واضطرت إلى تعليق الطلبات على موقعها وتطبيقها، ولم تُستأنف إلا في حدود 21 ماي، أي بعد حوالي ستة أسابيع.

النتائج

• توقف المبيعات عبر الإنترنت لعدة أسابيع.
• رفوف فارغة في بعض المتاجر بسبب اضطراب سلسلة التموين.
• أثر قدّرته الشركة بنحو 300 مليون جنيه إسترليني على أرباح الاستغلال، قبل احتساب التأمين والإجراءات التعويضية.
• انخفاض حاد في القيمة السوقية خلال الأيام التالية.

كيف دخل المهاجمون

حسب الصحافة، تم الوصول عبر مقدّم خدمة خارجي باستعمال الهندسة الاجتماعية: إقناع شخص، غالبًا في مكتب الدعم، بإعادة تعيين حساب. وتداولت التقارير اسم مجموعة Scattered Spider، دون تأكيد رسمي.

دروس لأي متجر إلكتروني

• تشديد إجراءات إعادة تعيين كلمات المرور: تحقق قوي من الهوية، وليس بمجرد مكالمة.
• منح مقدمي الخدمات الصلاحيات الضرورية فقط، وسحبها عند انتهاء مهمتهم.
• الاحتفاظ بنسخ احتياطية معزولة وخطة لإعادة المتجر إلى العمل بسرعة.
• تحضير بديل مؤقت: استقبال الطلبات عبر واتساب أو الهاتف إن توقف الموقع.

مسألة استمرارية، لا أمن فقط

بالنسبة لعلامة تبيع عبر الإنترنت، كل يوم توقف يكلّف مبيعات وثقة. لذلك يُحضَّر الأمن كما تُحضَّر استمرارية النشاط: من يفعل ماذا، وكيف نواصل خدمة الزبائن أثناء الحادث.

الثغرة الأكثر استغلالًا ليست دائمًا تقنية، فغالبًا ما تكون مكالمة محضّرة جيدًا.

المصادر: بلاغات Marks & Spencer والصحافة البريطانية (الجزيرة، LBC، City AM)، ماي 2025.

تريد متجرًا إلكترونيًا أكثر صلابة؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.