M&S tổn thất nặng vì cuộc tấn công mạng “có độ tinh vi cao”

Marks & Spencer (M&S) hôm 21/5 cho biết, một cuộc tấn công mạng “rất tinh vi và có chủ đích” sẽ khiến hãng bán lẻ này thiệt hại khoảng 300 triệu bảng Anh (tương đương 403 triệu USD) lợi nhuận hoạt động, và việc gián đoạn dịch vụ trực tuyến có thể sẽ tiếp diễn đến tháng Bảy.

10:57, 23/05/2025

Cuộc tấn công nhằm vào một trong những tên tuổi lớn nhất trên các con phố mua sắm của Anh đã buộc M&S phải quay lại sử dụng bút và giấy để vận chuyển hàng tỷ bảng Anh hàng hóa thực phẩm tươi, đồ uống và quần áo, sau khi hãng phải tắt hệ thống quản lý hàng tồn kho tự động. Điều đó dẫn đến tình trạng kệ hàng trống trơn và khách hàng thất vọng.

Sau một tháng, dịch vụ bán quần áo trực tuyến quy mô lớn của M&S vẫn chưa hoạt động trở lại, và vụ tấn công đã khiến giá trị thị trường chứng khoán của hãng bốc hơi hơn 1 tỷ bảng Anh.

Chủ tịch Archie Norman cho biết thời điểm xảy ra vụ tấn công là rất không may, bởi M&S – công ty đang trong quá trình cải tổ toàn diện từ năm 2022 – vừa bắt đầu cho thấy tiềm năng thực sự của mình.

“Nhưng trong kinh doanh, ngay khi bạn nghĩ mình đang trên đà thắng lợi, thì mọi chuyện lại có thể đẩy bạn ngã nhào,” ông Norman nói.

Ảnh minh họa
Ảnh minh họa

M&S, với 65.000 nhân viên và 565 cửa hàng, cho biết vụ tấn công sẽ khiến công ty thiệt hại khoảng 300 triệu bảng lợi nhuận hoạt động trong năm tài chính kết thúc tháng 3/2026, dù hãng hy vọng sẽ giảm một nửa mức tác động này nhờ bảo hiểm, kiểm soát chi phí và các biện pháp khác.

Trong năm tài chính kết thúc vào ngày 29/3, M&S đã báo cáo lợi nhuận hoạt động đạt 984,5 triệu bảng.

Tập đoàn cho biết doanh thu và lợi nhuận từ mảng quần áo, đồ gia dụng và mỹ phẩm đã bị ảnh hưởng nặng nề do quyết định tạm ngưng mua sắm trực tuyến, mặc dù doanh số tại cửa hàng vẫn “ổn định”.

Chief Executive Stuart Machin told reporters he expected about 85% of clothing and home lines to be available online in a few weeks' time.

Hãng nói rằng việc gián đoạn trực tuyến sẽ tiếp tục trong suốt tháng Sáu và sang cả tháng Bảy khi các hệ thống được khởi động lại và hoạt động được đẩy mạnh.

Giám đốc điều hành Stuart Machin cho biết với phóng viên rằng ông kỳ vọng khoảng 85% mặt hàng quần áo và đồ gia dụng sẽ có thể mua được trực tuyến trong vài tuần tới.

Về mảng thực phẩm, M&S cho biết họ bị ảnh hưởng do giảm hàng hóa có sẵn và chi phí rác thải và logistics tăng cao. Tuy nhiên, doanh số thực phẩm đã phục hồi trong tuần qua.

Cổ phiếu M&S tăng 2%, giảm mức lỗ kể từ vụ tấn công xuống còn 9%.

“Dù vụ tấn công mạng gây nhiều phiền toái, nhưng hy vọng đây chỉ là sự kiện xảy ra một lần và bản cập nhật hôm nay đã giúp thị trường ước tính được chi phí tiềm tàng,” ông Ian Lance – giám đốc quỹ tại Redwheel, một trong những nhà đầu tư lớn nhất của M&S – cho biết.

Hiệu suất hoạt động của M&S trong năm tài chính 2024/25 đã vượt kỳ vọng của các nhà phân tích, điều mà ông Lance cho rằng có ý nghĩa hơn với giá trị nội tại của công ty, vì nó cho thấy quá trình chuyển đổi của doanh nghiệp vẫn đang đạt được tiến triển tốt.

“Chúng tôi không để cửa mở”

M&S cho biết họ sẽ tận dụng khủng hoảng lần này để đẩy nhanh việc nâng cấp công nghệ, mặc dù công ty khẳng định họ không hề xem nhẹ vấn đề an ninh mạng. Ông Machin từ chối trả lời về việc liệu M&S có trả tiền chuộc hay không.

Ông cho biết khoảng thời gian từ khi tin tặc xâm nhập hệ thống đến khi bị phát hiện là khá ngắn, và rằng M&S gặp xui rủi do “lỗi con người”, khi tin tặc sử dụng các kỹ thuật “kỹ nghệ xã hội” để lừa nhân viên của một nhà thầu bên thứ ba.

“Chúng tôi không để cửa mở. Đây không phải là vấn đề do thiếu đầu tư,” ông Machin khẳng định.

Các doanh nghiệp và tổ chức Anh đã phải hứng chịu ngày càng nhiều các cuộc tấn công mạng và tống tiền trong những năm gần đây, bao gồm Thư viện Quốc gia Anh, dịch vụ xét nghiệm máu và cả hệ thống Tàu điện ngầm London.

M&S cho biết tuần trước rằng một số thông tin cá nhân của khách hàng đã bị đánh cắp trong vụ tấn công.

Trong bối cảnh tin tặc cũng đã tấn công Co-op và Harrods tại Anh, và Google gần đây cho biết những kẻ đứng sau vụ tấn công đang nhắm vào các công ty Mỹ, các nhà bán lẻ trên toàn thế giới đang chạy đua để tăng cường phòng thủ.

Trước khi xảy ra vụ tấn công, M&S đang kinh doanh rất tốt. Lợi nhuận trước thuế điều chỉnh trong năm tài chính 2024/25 đã tăng 22,2%, đạt mức cao nhất trong hơn 15 năm và vượt xa dự báo trung bình của các nhà phân tích.

Doanh số tăng 6,1% lên 13,9 tỷ bảng, với doanh số thực phẩm tăng 8,7% và doanh số mảng quần áo, đồ gia dụng và mỹ phẩm tăng 3,5%, giúp tập đoàn gia tăng thị phần ở cả hai mảng này.

Ông Machin cho biết các nhà bán lẻ tại Anh đang hỗ trợ lẫn nhau.

Dù vậy, các đối thủ có thể được hưởng lợi từ khó khăn của M&S. Đối thủ trong mảng quần áo – Next đã nâng triển vọng lợi nhuận hồi đầu tháng này sau một quý kinh doanh mạnh mẽ, và được cho là sẽ hưởng lợi từ “gió thuận” thị trường, cùng với John Lewis, Tesco và Sainsbury’s, theo các nhà phân tích. (theo Reuters)

Bình luận

Tin bài khác

Xử phạt Facebook “SOS 115 - tỉnh Bình Định” vì đăng tin sai về cứu hộ lũ lụt tại Gia Lai
10:32, 26/11/2025

Xử phạt Facebook “SOS 115 - tỉnh Bình Định” vì đăng tin sai về cứu hộ lũ lụt tại Gia Lai

Admin trang Facebook lớn với hàng trăm nghìn lượt theo dõi bị phạt 7,5 triệu đồng sau khi đăng thông tin sai sự thật về việc “tạm dừng cứu nạn, cứu hộ” trong đợt lũ lụt khiến dư luận hoang mang về công tác cứu trợ.

Xem thêm
Luật hóa mức chi 10% cho an ninh mạng: “Chi phí bắt buộc” trong kỷ nguyên dữ liệu
10:28, 26/11/2025

Luật hóa mức chi 10% cho an ninh mạng: “Chi phí bắt buộc” trong kỷ nguyên dữ liệu

Việc luật hóa yêu cầu tối thiểu 10% ngân sách CNTT dành cho an ninh mạng được xem là “bước ngoặt” trong tái cấu trúc chi tiêu số của cơ quan nhà nước và doanh nghiệp. Tại tọa đàm “Luật An ninh mạng: Bước tiến bảo vệ an ninh dữ liệu", các chuyên gia khẳng định đây không chỉ là chi phí, mà là trách nhiệm bắt buộc để bảo vệ dữ liệu quốc gia.

Xem thêm
Kaspersky: ngành sản xuất toàn cầu thiệt hại 18 tỷ USD từ các cuộc tấn công ransomware
08:12, 26/11/2025

Kaspersky: ngành sản xuất toàn cầu thiệt hại 18 tỷ USD từ các cuộc tấn công ransomware

Kaspersky, công ty an ninh mạng của Nga, vừa công bố một báo cáo nghiên cứu mới, làm sáng tỏ những rủi ro tài chính khổng lồ từ các cuộc tấn công tống tiền “ransomware” gây ra trong ngành sản xuất trong năm 2025.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Giải pháp của TikTok trước yêu cầu xác thực danh tính và bảo vệ người dùng Việt
07:52, 26/11/2025

Giải pháp của TikTok trước yêu cầu xác thực danh tính và bảo vệ người dùng Việt

Ông Nguyễn Lâm Thanh, Trưởng đại diện TikTok Việt Nam, chia sẻ về những thách thức và cam kết của TikTok trong việc tuân thủ Luật An ninh mạng 2025.

Xem thêm
Sẵn sàng đáp ứng chuẩn an ninh mạng mới và bảo vệ hạ tầng viễn thông quốc gia
06:58, 26/11/2025

Sẵn sàng đáp ứng chuẩn an ninh mạng mới và bảo vệ hạ tầng viễn thông quốc gia

Dự thảo Luật An ninh mạng 2025 đặt ra nhiều yêu cầu mới đối với các hệ thống trọng yếu quốc gia, trong đó có hạ tầng viễn thông. Đại diện MobiFone cho biết, doanh nghiệp đã chủ động chuẩn bị về công nghệ, mô hình vận hành, đồng thời kỳ vọng dự luật mới sẽ thống nhất khung pháp lý, tạo thuận lợi cho việc tuân thủ và bảo đảm an toàn thông tin.

Xem thêm
Cơ quan chống độc quyền Ba Lan điều tra Apple liên quan chính sách quyền riêng tư
18:34, 25/11/2025

Cơ quan chống độc quyền Ba Lan điều tra Apple liên quan chính sách quyền riêng tư

Cơ quan chống độc quyền Ba Lan UOKiK cho biết đang mở cuộc điều tra nhằm xác định liệu Apple có hạn chế cạnh tranh trên thị trường quảng cáo di động thông qua chính sách quyền riêng tư của hãng hay không.

Xem thêm