M&Sはサイバー攻撃による顧客データ窃取を受け、数百万ポンド規模の集団訴訟に直面している。流出したデータには生年月日や連絡先、オンライン注文履歴などが含まれるが、決済情報やパスワードは含まれていないとされる。Thompsons Solicitorsが集団訴訟を開始しており、CEOの報酬減額や株価下落など経営への影響も広がっている。
- M&Sはサイバー攻撃による顧客データ窃取を受け、多額の集団訴訟を起こされた。
- 流出したデータには生年月日、連絡先、オンライン注文履歴などが含まれる。
- 決済情報やカード情報、アカウントパスワードは流出していないとされる。
- 現時点でデータが第三者に共有された証拠はないとM&Sは説明している。
- Thompsons Solicitorsが顧客保護義務違反を理由に集団訴訟を提起した。
- 同事務所の幹部は、スコットランドの顧客から多数の問い合わせが寄せられていると述べた。
- 担当弁護士は本件が過去最大級のデータ窃取訴訟になり得ると指摘した。
- M&SのCEOスチュアート・マッキン氏は最大110万ポンドの報酬減額に直面している。
- サイバー攻撃の公表以降、M&Sの株価は14%下落した。
- 株価下落により、マッキン氏の業績連動株式報酬や繰延ボーナスにも損失が生じている。
【着目点】本件は、小売業におけるサイバーセキュリティ対応の遅れが、顧客データ保護義務違反として法的リスクに直結する典型例である。データ漏洩は企業の評判低下だけでなく、経営陣の報酬や株価にも直接的な打撃を与えており、サイバーリスク管理が経営戦略上の最重要課題であることを示している。今後、同様の集団訴訟が他の小売企業にも波及する可能性があり、業界全体としてデータガバナンス体制の強化が急務となるだろう。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント