Un ciberataque causa pérdidas de hasta 300 millones de libras a la cadena británica Marks & Spencer

Marks & Spencer ha anunciado la pérdida de 300 millones de libras tras un ciberataque que ha provocado la suspensión de las ventas online, cuyos servicios no se restablecerá por completo a julio. La cadena británica se percató de la filtración cuando detectó actividades sospechosas durante el fin de semana de Pascua del 19 y 20 de abril.

Los piratas informáticos entraron en sus sistemas engañando a los empleados de la empresa contratista encargada de la seguridad informática de Marks & Spencer. Stuart Machin, Consejero Delegado de M&S, dio los primeros detalles desde la revelación de la filtración el 22 de abril: todas las empresas son vulnerables y M&S ha reforzado sus defensas triplicando el gasto en tecnología en los últimos tres años.

M&S tiene un contrato de TI con Tata Consulting Services. «Al no poder entrar en nuestros sistemas rompiendo nuestras defensas digitales, los atacantes intentaron otra ruta recurriendo a la ingeniería social y entrando a través de un tercero en lugar de una debilidad del sistema. Una vez conseguido el acceso, utilizaron técnicas muy sofisticadas como parte del ataque», explicaron.

El tiempo transcurrido entre el acceso de los piratas informáticos y su detección fue «breve». Los expertos indicaron a la empresa que la media era de 10 días y, en algunos casos, de varios meses. La Agencia Nacional contra el Crimen británica informó a la BBC de que la investigación del ataque se centraba en un grupo de hackers jóvenes de habla inglesa.

M&S, que factura casi 14.000 millones de libras (19.000 millones de dólares) al año, recurrió inmediatamente a expertos, socios y autoridades, explicó Machin. Se han analizado unos 600 sistemas en busca de daños.