Marks & Spencer setzt Onlinebestellungen nach einem Cyberangriff aus

Was passiert ist

Der Cybervorfall bei Marks & Spencer begann um Ostern 2025. Das Unternehmen setzte Onlinebestellungen im Vereinigten Königreich und in Irland aus und nahm sie erst im Juni schrittweise wieder auf. Die stationären Geschäfte blieben geöffnet, allerdings gab es bei einigen Produkten Lieferengpässe.

Das Unternehmen selbst erklärte, dass der Erstzugriff durch Social Engineering bei einem Dritten erfolgte, und schätzte die Auswirkungen auf das operative Ergebnis des Geschäftsjahres auf rund 300 Millionen Pfund.

Was Unternehmen mit Onlinevertrieb daraus lernen können

Für den Angriff war keine ausgefeilte technische Schwachstelle nötig: Es genügte, jemanden zu täuschen, der Zugänge wiederherstellen konnte. Damit rücken interne wie externe Supportdienste und deren Verfahren zur Identitätsprüfung von Anrufenden in den Fokus.

Die zweite Erkenntnis betrifft das Geschäft: Wochen ohne Onlinevertrieb verursachen deutlich höhere Kosten als die technische Wiederherstellung.

Was Sie überprüfen sollten

Kontrollmaßnahmen mit direkter Wirkung bei dieser Art von Angriff:

• Verfahren zur Identitätsprüfung vor dem Zurücksetzen von Passwörtern oder des zweiten Authentifizierungsfaktors.
• Zugänge für Dienstleister und Supportdienste mit minimalen Berechtigungen und Protokollierung.
• Notfallplan für den Vertriebskanal: Was kann weiterhin verkauft werden und wie.
• Wiederherstellbare Backups des Onlineshops, des ERP und des Katalogs.

Häufig gestellte Fragen

Wie sind die Angreifer eingedrungen?

Laut dem Unternehmen durch Social Engineering bei einem Dritten mit Zugriff auf dessen Systeme.

Ist auch ein kleiner Onlineshop ein Angriffsziel?

Ja. Die Methode, den Support zu täuschen, um Zugriff zu erhalten, funktioniert in kleinen Organisationen genauso.

Welche Maßnahme hat die größte Wirkung?

Die Identitätsprüfung im Support verschärfen und einen phishingresistenten zweiten Faktor für administrative Zugriffe verlangen.