Marks & Spencer, siber saldırı sonrası ‘Click and Collect’ hizmetini yeniden başlattı

14 Ağustos 2025

 

İngiliz perakende zinciri Marks & Spencer, nisan ayında yaşanan büyük bir siber saldırının ardından “click and collect” (çevrim içi sipariş – mağazadan teslim alma) hizmetini yeniden devreye soktu.

Şirket, sosyal medya hesaplarından yaptığı açıklamada, müşterilerin artık yeniden çevrim içi sipariş vererek Birleşik Krallık genelindeki mağazalardan teslim alabileceklerini ve çevrim içi siparişlerini mağazalara iade edebileceklerini duyurdu.

Marks & Spencer, Nisan’daki saldırı sonrası hacker’ların şirketin arka uç sistemlerine erişmesi nedeniyle bu hizmeti ve diğer dijital operasyonlarını durdurmak zorunda kalmıştı. O tarihten bu yana, etkilenen bazı hizmetler kademeli olarak yeniden devreye alındı. Üçüncü taraf markaların satışı Haziran’da, Sparks sadakat programı ise Temmuz ayında tekrar başlatıldı.

Şirket, “click and collect” hizmetinin yeniden başlatılmasının neden geciktiğine dair net bir açıklama yapmasa da, The Times gazetesinin haberine göre siber saldırı; çevrim içi sipariş, stok yönetimi, ödeme sistemleri ve mağaza içi lojistik arasındaki operasyonları etkilemiş, bu da hizmetin tam güvenli şekilde tekrar devreye alınmasını zorlaştırmış olabilir.

Marks & Spencer’ın daha önce doğruladığı üzere, DragonForce ve Scatter Spider adlı hacker gruplarıyla bağlantılı olduğu belirtilen saldırıda müşteri isimleri, posta adresleri ve doğum tarihleri gibi kişisel veriler de çalındı.

Şirket, mali tablo açıklamasında saldırının mevcut mali yılda 300 milyon sterlin kâr kaybına yol açabileceğini belirtti. Ancak yönetim, raporlama dönemi içinde olay öncesindeki performans seviyelerine yeniden ulaşabilecekleri konusunda güvence verdi.