Serangan siber M&S: harga saham jatuh kerana peruncit berkata hack untuk menelan belanja £300 juta; patutkah anda membeli dip?

Serangan siber M&S: harga saham jatuh kerana peruncit berkata hack untuk menelan belanja £300 juta; patutkah anda membeli dip?
Vatsala Gaur
21 Mei 2025, 17:35 PTG
  • M&S menjangkakan kesan keuntungan £300 juta daripada serangan siber, mengganggu pesanan dalam talian hingga Julai.
  • Penganalisis melihat potensi jangka panjang, memetik kunci kira-kira yang kukuh dan pemulihan prestasi.
  • Kumpulan penggodam DragonForce mengaku bertanggungjawab, memberi amaran tentang pelanggaran sektor runcit selanjutnya.

Marks & Spencer Group Plc telah memberi amaran bahawa serangan siber yang mengganggu sistemnya selama lebih daripada tiga minggu akan membawa kepada kenaikan £300 juta kepada keuntungan operasinya tahun fiskal ini.

Peruncit Britain itu, yang baru-baru ini menyampaikan perubahan berprofil tinggi, berkata ia cuba mengurangkan kesan melalui penjimatan kos dan tuntutan insurans.

Bahagian pakaian dalam talian dan barangan rumah peruncit itu, yang menjana lebih daripada £3 juta dalam jualan harian, tidak dapat memproses pesanan sejak akhir April dan dijangka tidak akan kembali beroperasi sepenuhnya sehingga Julai.

Syarikat itu juga mengesahkan bahawa beberapa data pelanggan telah terjejas, menambah kesan daripada pelanggaran tersebut.

Saham jatuh sebanyak 4% pada awal dagangan London sebelum mengurangkan kerugian. Stok turun lebih daripada 1% pada 9:41 pagi.

Ia turun sebanyak 11% sejak serangan itu didedahkan pada 22 April.

M&S memanggil kejadian itu sebagai "benjolan di jalan," tetapi penganalisis terkejut

Walaupun M&S berkata insiden itu adalah "benjolan di jalan raya", unjuran kemerosotan keuntungan berjumlah hampir satu pertiga daripada prestasi operasi tahun lepas, memberikan kejutan kepada penganalisis yang menjangkakan kesan yang kurang teruk.

Kesan serangan siber melangkaui kedai dalam talian.

Pembayaran tanpa sentuh telah dilumpuhkan buat sementara waktu di kedai fizikal, dan beberapa rak makanan mengalami kehabisan stok apabila sistem IT dibawa ke luar talian.

M&S melaporkan peningkatan pembaziran dan cabaran logistik apabila ia kembali kepada pemprosesan manual selepas pelanggaran itu.

Walaupun ketersediaan dalam rangkaian makanan telah mula pulih, penganalisis telah mula melaraskan ramalan keuntungan.

Ada yang menjangkakan pemotongan sekurang-kurangnya 10% pada anggaran pendapatan mereka, walaupun sehingga £100 juta daripada pukulan itu mungkin ditarik balik melalui insurans dan langkah dalaman.

Penganalisis berkata perniagaan yang lebih besar adalah kukuh, pelabur boleh mempertimbangkan untuk membeli penurunan itu

Insiden itu telah mengganggu apa yang sebaliknya merupakan prestasi kukuh daripada peruncit.

Untuk tahun kewangan berakhir Mac, M&S mencatatkan £876 juta dalam keuntungan sebelum cukai - tertinggi dalam 15 tahun - dan merancang untuk menaikkan dividennya sebanyak 20%.

Penganalisis Hargreaves Lansdown Aarin Chiekrie menulis dalam ulasan pasaran bahawa walaupun anggaran 300 juta GBP yang mencecah mungkin telah "mengecewakan" pelabur, gambaran yang lebih besar perlu diingat.

"Serangan siber berkemungkinan berlaku sekali sahaja, dan perniagaan asas menunjukkan prestasi yang baik. M&S memperoleh bahagian pasaran, meningkatkan keuntungan, dan kunci kira-kira berada dalam keadaan yang baik," katanya.

Kumpulan penggodam mengancam serangan lanjut ke atas runcit UK

Sebuah kumpulan yang menggelarkan dirinya sebagai "DragonForce" telah mengaku bertanggungjawab atas serangan itu, menyatakan dalam mesej kepada Bloomberg bahawa ia menyasarkan M&S bersama-sama peruncit UK yang lain seperti Co-op dan Harrods dalam percubaan yang diselaraskan untuk memeras wang.

Kumpulan itu telah memberi amaran bahawa lebih banyak serangan ke atas sektor runcit UK akan berlaku.

Pelanggaran itu menambah kebimbangan yang semakin meningkat terhadap kelemahan keselamatan siber di kalangan firma British.

Jenayah siber telah membebankan perniagaan UK £44 bilion dalam tempoh lima tahun yang lalu, menurut laporan 2023 daripada firma insurans Howden, dengan separuh daripada syarikat mengalami sekurang-kurangnya satu serangan dalam tempoh itu.