Hãng bán lẻ Marks & Spencer (M&S) nổi tiếng của Anh cho biết, tin tặc đã đột nhập vào hệ thống của công ty thông qua một nhà thầu bên thứ ba và tấn công mạng, làm gián đoạn hoạt động trực tuyến của hãng trong nhiều tháng.
Theo đại diện của hãng, tin tặc không thể xâm nhập hệ thống bằng cách phá vỡ hàng phòng thủ kỹ thuật số nhưng đã lừa nhân viên tại một nhà thầu bên thứ ba bỏ qua các biện pháp phòng thủ kỹ thuật số của công ty để có thể thâm nhập vào hệ thống.
Vụ vi phạm xảy ra vào ngày 22/4 và thời gian từ khi tin tặc giành quyền truy cập đến khi bị phát hiện tương đối ngắn.
Sự cố mạng đã buộc M&S phải tạm dừng nhận các đơn hàng trực tuyến trong khi vật lộn để xử lý các khoản thanh toán không tiếp xúc. Gián đoạn hệ thống mạng cũng khiến nhà bán lẻ không thể đặt hàng từ các nhà cung cấp dẫn đến nhiều kệ hàng trong các siêu thị đang ở trong tình trạng trống rỗng. Ngoài ra, do sự cố mạng M&S cũng đã yêu cầu khoảng 200 nhân viên của mình tại trung tâm phân phối trực tuyến chính ở Leicestershire tạm thời nghỉ việc do có quá ít đơn hàng để xử lý.
M&S là nhà bán lẻ đa quốc gia lớn của Anh có trụ sở tại London, chuyên bán quần áo, sản phẩm làm đẹp, đồ gia dụng và thực phẩm. M&S được thành lập vào năm 1884 và hiện đang sử dụng khoảng 74.300 lao động.
Mỗi tháng nhà bán lẻ này nhận được hơn 3 triệu đơn hàng trực tuyến. Doanh số bán quần áo và đồ gia dụng trực tuyến của M&S đã đạt 1,27 tỷ bảng vào năm ngoái, tương đương với trung bình khoảng 3,5 triệu bảng mỗi ngày.
Cổ phiếu của M&S ngày 28/4 đã giảm thêm hơn 2% giá trị khiến giá trị trường của nhà bán lẻ hàng đầu tại Anh giảm 678 triệu bảng tính từ ngày 22/4, thời điểm bắt đầu xảy ra sự cố đối với hệ thống công nghệ thông tin của M&S.
Sau vụ tấn công mạng, M&S phải ngừng bán hàng trực tuyến và dự kiến đến tháng 7 mới có thể khôi phục hoạt động hoàn toàn.
* Mời quý độc giả theo dõi các chương trình đã phát sóng của Đài Truyền hình Việt Nam trên TV Online và VTVGo!