Cyberaanval bij Marks & Spencer: forse impact op beurswaarde en winst

Cyberaanvallen hebben zwaardere impact dan velen denken. Naast de directe gevolgen van een hack waardoor veel medewerkers niet meer kunnen werken en klanten niet geholpen kunnen worden zijn er andere zaken die vaak niet zichtbaar zijn maar wel degelijk grote impact hebben.

M&S moest in april haar online winkel noodgedwongen sluiten en winkels kampten met lege schappen omdat voorraadautomatisering uitstond.
De winstdaling werd geraamd op 330 miljoen, terwijl de marktwaarde meer dan 1 miljard daalde (per mei 2025).
De CEO verwacht dat het ergste van de gevolgen tegen augustus achter de rug zal zijn.
De schuldvraag draait rond menselijke fouten en de kwetsbaarheid van legacy-systemen, mede vanwege toegang via een leverancier.
De reputatie van Marks & Spencer is beschadigd.

De les: de aanval toont dat cyberrisico’s niet beperkt zijn tot datadiefstal, of ransomware, ze kunnen bedrijfsvoering lamleggen en zorgen voor enorme financiële schade.

Het is mede daardoor dat Europa de NIS2 wetgeving invoert. CEO’s moeten dit onderwerp serieus nemen. Tot op heden gebeurt dit te weinig.