Atak cyberprzestępców na M&S: kurs akcji spada, ponieważ sieć handlowa szacuje koszty włamania na 300 milionów funtów; czy warto kupić akcje po spadku?

Firma Marks & Spencer Group Plc ostrzegła, że cyberatak, który zakłócił działanie jej systemów przez ponad trzy tygodnie, spowoduje spadek zysku operacyjnego o 300 milionów funtów w bieżącym roku fiskalnym.

Brytyjski sprzedawca detaliczny, który niedawno odnotował znaczący sukces w odwróceniu niekorzystnych trendów, oświadczył, że próbuje złagodzić skutki poprzez oszczędności kosztowe i roszczenia ubezpieczeniowe.

Dział sprzedaży internetowej odzieży i artykułów gospodarstwa domowego tej sieci handlowej, generujący ponad 3 miliony funtów dziennie, nie jest w stanie przetwarzać zamówień od końca kwietnia i nie ma szans na pełne wznowienie działalności przed lipcem.

Firma potwierdziła również, że dane niektórych klientów zostały naruszone, co pogłębiło skutki naruszenia bezpieczeństwa.

Akcje spadły nawet o 4% na wczesnych londyńskich giełdach, zanim zdołały ograniczyć straty. O godzinie 9:41 akcje były w dół o ponad 1%.

Od ujawnienia ataku 22 kwietnia wartość ta spadła o 11%.

M&S określa incydent jako "przejściowy problem", ale analitycy są zaskoczeni.

Chociaż M&S stwierdziło, że incydent jest jedynie „przejściowym problemem”, prognozowany spadek zysku stanowi prawie jedną trzecią zeszłorocznych wyników operacyjnych, co zaskoczyło analityków, którzy spodziewali się mniej dotkliwego wpływu.

Skutki cyberataku wykraczają poza granice sklepu internetowego.

Płatności zbliżeniowe zostały tymczasowo wyłączone w punktach stacjonarnych, a na niektórych półkach z żywnością pojawiły się braki, ponieważ systemy informatyczne zostały wyłączone.

M&S poinformowało o wzroście ilości odpadów i problemach logistycznych w związku z powrotem do przetwarzania ręcznego po wystąpieniu naruszenia.

Chociaż dostępność produktów spożywczych zaczyna się poprawiać, analitycy już zaczęli korygować prognozy zysków.

Niektórzy spodziewają się spadku szacunków zysków o co najmniej 10%, choć strata w wysokości do 100 milionów funtów może zostać odzyskana dzięki ubezpieczeniom i wewnętrznym środkom zaradczym.

Analitycy twierdzą, że większe firmy są silne, a inwestorzy mogą rozważyć kupno akcji po spadku cen.

Incydent ten zakłócił to, co w przeciwnym razie byłoby dobrym wynikiem dla tego sprzedawcy detalicznego.

W roku obrotowym kończącym się w marcu M&S osiągnął zysk przed opodatkowaniem w wysokości 876 milionów funtów – najwyższy od 15 lat – i planuje podwyższenie dywidendy o 20%.

Analityk Hargreaves Lansdown, Aarin Chiekrie, napisał w komentarzu rynkowym, że choć szacowane straty w wysokości 300 milionów funtów mogły "zniechęcić" inwestorów, należy pamiętać o szerszym kontekście.

„Cyberatak prawdopodobnie był incydentem jednorazowym, a podstawowa działalność firmy radzi sobie dobrze. M&S zyskuje udział w rynku, poprawia rentowność, a bilans jest w doskonałej kondycji” – powiedział.

Grupa hakerów grozi kolejnymi atakami na brytyjski handel detaliczny.

Grupa nazywająca się „DragonForce” przyznała się do odpowiedzialności za atak, oświadczając w przesłanych do Bloomberga wiadomościach, że celem ataku było M&S, a także inne brytyjskie sieci handlowe, takie jak Co-op i Harrods, w ramach skoordynowanych prób wymuszenia pieniędzy.

Grupa ostrzegła, że w sektorze handlu detalicznego w Wielkiej Brytanii nastąpią kolejne ataki.

Ten incydent pogłębia rosnące obawy dotyczące luk w zabezpieczeniach cybernetycznych w brytyjskich firmach.

Według raportu firmy ubezpieczeniowej Howden z 2023 roku, cyberprzestępczość kosztowała brytyjskie firmy 44 miliardy funtów w ciągu ostatnich pięciu lat, a połowa firm doświadczyła co najmniej jednego ataku w tym okresie.