Durch einen Cyberangriff sind der britischen Kette Marks & Spencer Schäden von bis zu 300 Millionen Pfund entstanden.

Marks & Spencer hat einen Verlust von 300 Millionen Pfund bekannt gegeben, nachdem ein Cyberangriff den Online-Verkauf zum Erliegen brachte. Mit einer vollständigen Wiederherstellung der Dienste wird erst im Juli gerechnet. Das britische Netzwerk wurde auf das Leck aufmerksam, als es am Osterwochenende vom 19. und 20. April verdächtige Aktivitäten feststellte.

Hacker drangen in ihre Systeme ein, indem sie Mitarbeiter des für Marks & Spencer zuständigen Sicherheitsunternehmens austricksten. M&S-Geschäftsführer Stuart Machin gab die ersten Einzelheiten bekannt, seit der Verstoß am 22. April bekannt wurde: Alle Unternehmen sind anfällig und M&S hat seine Abwehrmaßnahmen verstärkt, indem es seine Technologieausgaben in den letzten drei Jahren verdreifacht hat.

M&S hat einen IT-Vertrag mit Tata Consulting Services. Da es den Angreifern nicht gelang, durch Überwindung unserer digitalen Abwehrmechanismen in unsere Systeme einzudringen, versuchten sie es auf einem anderen Weg: Sie nutzten Social Engineering und verschafften sich Zugang über einen Dritten statt über eine Systemschwäche. Nachdem sie Zugriff erlangt hatten, setzten sie im Rahmen ihres Angriffs hochentwickelte Techniken ein“, erklärten sie.

Die Zeitspanne zwischen dem Zugriff der Hacker und ihrer Entdeckung sei „kurz“ gewesen. Experten teilten dem Unternehmen mit, dass die durchschnittliche Dauer zehn Tage betrage, in manchen Fällen jedoch auch mehrere Monate. Die britische National Crime Agency teilte der BBC mit, dass sich die Ermittlungen zu dem Angriff auf eine Gruppe junger, englischsprachiger Hacker konzentrierten.

M&S, das einen Jahresumsatz von fast 14 Milliarden Pfund (19 Milliarden Dollar) erzielt, habe sich sofort an Experten, Partner und Behörden gewandt, sagte Machin. Rund 600 Systeme wurden auf Schäden untersucht.