M&Sがサイバー攻撃を受けたことに伴う保険金支払いが、最大1億ポンドに達する可能性があることが、事情に詳しい関係者からFinancial Timesに伝えられた。同社は進行中の攻撃により顧客の個人データが盗まれたことを確認しており、保険金請求の準備を進めている。
- M&Sの保険金支払いは最大1億ポンド（約190億円）に達する可能性がある
- 5月13日に確認された攻撃により、顧客の個人データが盗まれた
- 盗まれたデータには支払い情報、カード情報、アカウントパスワードは含まれていないとされる
- データが外部に共有された証拠は現時点でないという
- M&Sのサイバー保険は、自社および第三者の損失を含め最大1億ポンドまで補償可能
- 保険会社Allianzが最初に支払いを行う予定で、少なくとも最初の1000万ポンドを補償する見込み
- 保険会社Beazleyも損失の補償に関与しているとされる
- M&S、Allianz、Beazleyはいずれもコメントを控えている
- M&Sはオンライン売上の減少により、これまでに6000万ポンド超の売上を失った可能性がある
- 保険仲介会社WTWが手配した保険は、第三者ベンダーの脆弱性に起因する場合でも全額支払われる見込みとされ、更新時の保険料は現行の500万ポンド未満から倍増する可能性があるという
着目点：今回の事案は、大手小売業におけるサイバーリスクの深刻さと、その財務的影響の大きさを示している。保険金支払いの規模だけでなく、売上損失や今後の保険料上昇といった二次的な経営コストが顕在化している点が重要である。第三者ベンダー経由の脆弱性リスクへの対応や、サイバーセキュリティ体制の強化が保険料交渉においても重視される時代に入ったことを示唆しており、他の大手小売業にとっても教訓となる事例である。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント