В апреле 2025 года хакерская группа Scattered Spider атаковала Marks & Spencer, обманув IT-службу для сброса учётных данных сотрудника. Они развернули вымогатель DragonForce, вынудив M&S приостановить все онлайн и мобильные заказы 25 апреля.
Атака обошлась примерно в 300 млн фунтов упущенной прибыли и стёрла 750 млн фунтов рыночной стоимости M&S. Онлайн-заказы возобновились только 10 июня 2025 года — 46 дней простоя. Одна из крупнейших розничных кибератак в Великобритании.