【安全资讯】英国零售商M&S因网络攻击拟向保险公司索赔1亿英镑

概要：

英国零售商M&S（Marks & Spencer）因上月遭遇网络攻击，计划向保险公司索赔高达1亿英镑（约合1.33亿美元）。此次事件凸显了网络攻击对企业运营的严重影响，M&S的在线购物服务至今仍未恢复，客户数据可能遭到泄露，门店货架也因补货困难而出现空缺。

主要内容：

M&S在复活节假期后首次宣布其正在处理网络事件，随之而来的攻击导致其每日在线销售损失超过6000万英镑（约合7970万美元）。根据保险政策，M&S有权索赔最高达1亿英镑。保险专家Craig Dunn指出，网络保险不仅涵盖应急响应费用，还包括因事件导致的毛利润损失。假设M&S的门店每年开放357天，Dunn估计其每日毛利润约为1280万英镑（超过1700万美元）。

如果在八天内完全停业，损失可能超过1亿英镑。虽然M&S并未完全停业，但假设其每日收入下降25%，则每日毛利润损失约为320万英镑（425万美元）。根据复活节以来的24天，M&S可能损失超过7600万英镑（约合1.01亿美元）。

此次攻击的性质尚未确认，M&S在此之前也曾遭遇类似的网络攻击，涉及其他英国零售商。所有这些攻击均被声称由DragonForce勒索软件组织实施，但该组织的声明尚未得到独立确认。英国国家网络安全中心（NCSC）表示，目前尚不清楚这些攻击是否存在关联。政府官员希望通过与保险行业的合作，推动更好的安全结果，强调仅依赖保险政策无法根本解决网络攻击问题。