Хотели купить пару носков? Придётся выйти в реальный мир: M&S не справляется с кибератакой

Британский ретейлер Marks & Spencer временно приостановил оформление онлайн-заказов через сайт и мобильное приложение на фоне продолжающегося киберинцидента. Ранее на этой неделе компания уже остановила бесконтактные платежи и временно закрыла возможность оформления заказов через Click & Collect. До сегодняшнего дня M&S уверяла, что сайт и приложение продолжают работать в штатном режиме.

В официальном заявлении компания отметила, что решение о приостановке онлайн-продаж принято в рамках «проактивного управления ситуацией». В то же время весь ассортимент товаров остаётся доступным для просмотра в интернете, а физические магазины продолжают принимать покупателей. Представители M&S подчеркнули, что ранее уведомили клиентов о том, что им не требуется предпринимать никаких действий, и эта рекомендация остаётся в силе. В случае изменений компания пообещала своевременно сообщить об этом. Также в заявлении отмечается, что за восстановлением онлайн-сервисов работает опытная команда при поддержке ведущих специалистов по кибербезопасности, и выражается благодарность клиентам, сотрудникам и партнёрам за понимание и поддержку.

Проблемы начались в субботу, когда появились перебои с возвратами товаров и оформлением заказов через Click & Collect. Официально о киберинциденте компания сообщила на Лондонской фондовой бирже во вторник. M&S также уведомила Офис уполномоченного по информации и Национальный центр кибербезопасности, но отказалась от дополнительных комментариев, сославшись на ранее опубликованные заявления.

Среди текущих сложностей, с которыми сталкиваются покупатели, отмечаются невозможность использовать подарочные карты, отсутствие чеков в аккаунтах программы лояльности и недоступность автоматических терминалов для возврата товаров.

Эксперты советуют клиентам M&S проявлять бдительность. Несмотря на заверения компании, пользователям стоит внимательно следить за своими онлайн-аккаунтами и банковскими выписками, а также остерегаться возможных фишинговых атак. Даже если данные клиентов не были скомпрометированы, злоумышленники могут использовать ситуацию для рассылки поддельных сообщений, направленных на хищение личной или финансовой информации. В подобной ситуации крайне важно относиться к любой поступающей информации с осторожностью.