Böyük Britaniya pərakəndə satış nəhəngi Marks & Spencer (M&S) 2025-ci ilin aprel ayında Scattered Spider qruplaşması tərəfindən ciddi ransomware hücumuna məruz qaldı.
Hücumçular əvvəlcə M&S-in IT yardım masasını (Tata Consultancy Services tərəfindən idarə olunan) sosial mühəndislik vasitəsilə kompromis etdilər, sonra sistemləri şifrələdilər və müştəri məlumatlarını — adlar, doğum tarixləri, ünvanlar və alış-veriş tarixçəsi daxil olmaqla — oğurladılar.
M&S 46 gün ərzində onlayn sifarişləri dayandırmağa məcbur oldu. Deutsche Bank-ın hesablamalarına görə, birbaşa mənfəət itkisi 30 milyon funt sterlinq oldu. Hücum M&S-in bazar dəyərindən təxminən 750 milyon funt sterlinq sildi.