英国の小売大手Co-opは、システムへの「持続的な」サイバー攻撃への対応を続ける中、店舗網全体で商品不足が継続していると顧客に警告した。配送システムの一部を停止せざるを得ない状況となっており、特に青果、精肉、乳製品などの生鮮カテゴリーで深刻な供給支障が発生している。
- Co-opは先週から続くシステムへのサイバー攻撃により、店舗への商品供給に深刻な支障が生じていると発表した。
- 特に果物、野菜、肉、乳製品などの生鮮食品カテゴリーで在庫不足が顕著となっている。
- 一部店舗では「まもなく解決します」との案内が掲示され、空の棚や冷蔵ケースの写真がオンライン上で拡散した。
- Co-opは5月2日、攻撃者が「相当数」の顧客の個人データを窃取したことを確認した。
- CEOのShirine Khoury-Haq氏は会員向け書簡で、「限定的な量」の会員データが侵害されたことを認め謝罪した。
- Co-opは国家サイバーセキュリティセンター（NCSC）および国家犯罪対策庁と連携し、侵害の調査を進めている。
- 顧客に対しては、不審なメールや電話への警戒を呼びかけている。
- この攻撃はランサムウェアが関与しているとみられ、英国小売業界全体に及ぶ一連のサイバー脅威の一部とされる。
- Marks & Spencerも2週間以上にわたるオンライン障害に見舞われており、Harrodsも侵入未遂を防いだと報じられている。
- 報道によれば、DragonforceおよびScattered Spiderと呼ばれるハッカー集団がCo-opおよびM&Sへの攻撃に関与している可能性がある。
【着目点】今回の事案は、英国小売業界全体を標的とした組織的なサイバー攻撃の拡大を象徴している。Co-opでは生鮮品を中心に供給網が混乱し、顧客データ流出という二重のリスクに直面した。M&SやHarrodsなど大手企業も同時期に攻撃対象となっており、業界全体でITヘルプデスクや多要素認証の運用体制強化が急務となっている。サプライチェーンの強靭性とサイバーセキュリティ投資の両立が、今後の小売業経営における重要課題として浮上している。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント