Bagikan:

JAKARTA - Perusahaan ritel asal Inggris, Marks and Spencer (M&S), mengungkapkan pada Selasa 13 Mei, bahwa beberapa informasi pribadi pelanggan telah terambil dalam serangan siber yang telah mengganggu operasi online mereka selama lebih dari tiga minggu.

M&S, yang merupakan salah satu nama besar dalam dunia bisnis Inggris, menghentikan penerimaan pesanan online sejak 25 April. Bahkan harga sahamnya telah turun sebesar 15% sejak akhir pekan Paskah, ketika masalah terkait pesanan pertama kali muncul.

M&S yang memiliki 1.000 toko yang tetap beroperasi, dilaporkan menjadi korban serangan ransomware, di mana para pelaku kejahatan menyusup ke dalam sistem komputer perusahaan, mengenkripsi data, dan meminta pembayaran sebelum memberikan kontrol kembali.

Dalam pernyataan resminya, M&S menyebutkan bahwa beberapa rincian pelanggan telah terambil akibat insiden tersebut, yang mereka sebut sebagai "sifat serangan yang sangat canggih". Namun, perusahaan menegaskan bahwa data yang tercuri tidak mencakup rincian pembayaran atau kartu yang dapat digunakan, karena informasi tersebut tidak disimpan dalam sistem mereka, dan tidak termasuk kata sandi akun. M&S juga menambahkan bahwa tidak ada bukti data tersebut telah dibagikan.

Perusahaan juga memberi tahu pelanggan bahwa tidak ada tindakan yang perlu diambil. Mereka melaporkan bahwa saat ini, mereka sedang bekerja untuk memulihkan operasi mereka kembali normal. M&S menyatakan bahwa mereka telah mengambil langkah-langkah untuk melindungi sistem mereka, sambil bekerja sama dengan ahli keamanan siber, penegak hukum, dan lembaga pemerintah.

M&S belum mengungkapkan dampak finansial yang dihadapi, yang semakin meningkat seiring berjalannya waktu, karena perusahaan kehilangan penjualan dari produk baru saat banyak wilayah di Inggris menikmati suhu hangat di bulan Mei. Perusahaan ini menghasilkan sekitar sepertiga dari penjualan pakaian dan perabotannya secara online.

Analis dari Deutsche Bank sebelumnya memperkirakan bahwa dampak pada keuntungan perusahaan minimal mencapai 30 juta poundsterling (Rp660,4 miliar), dengan kerugian terus berjalan sekitar 15 juta poundsterling (Rp330,2 miliar) per minggu. Mereka menambahkan bahwa asuransi siber kemungkinan akan menutupi sebagian besar dampak ini, meskipun biasanya cakupan asuransi tersebut terbatas dalam durasinya.