Marks & Spencer กำลังเผชิญกับเหตุการณ์ cyber incident ที่ส่งผลกระทบต่อระบบของบริษัทมานานกว่าหนึ่งสัปดาห์ โดยมีรายงานว่าเหตุการณ์นี้อาจเป็นฝีมือของ Scattered Spider ซึ่งเป็นกลุ่มแฮกเกอร์ที่มีชื่อเสียงด้านการโจมตีทางไซเบอร์ แม้ว่าบริษัทจะยังไม่ได้ยืนยันว่าเป็นการโจมตีด้วย ransomware แต่แหล่งข่าวจาก BleepingComputer ระบุว่า Scattered Spider ได้ใช้ DragonForce encryptor เพื่อเข้ารหัส VMware ESXi hosts ของ Marks & Spencer เมื่อวันที่ 24 เมษายน ผลกระทบจากเหตุการณ์นี้ทำให้ Marks & Spencer ต้อง ปิดระบบบางส่วน และหยุดให้บริการ Click and Collect ในทุกสาขา รวมถึงการสั่งซื้อออนไลน์ ✅ ผลกระทบต่อระบบของบริษัท - Marks & Spencer ต้องปิดระบบบางส่วนเพื่อควบคุมสถานการณ์ - บริการ Click and Collect ถูกระงับในทุกสาขา ✅ กลุ่มแฮกเกอร์ที่อยู่เบื้องหลัง - Scattered Spider เป็นกลุ่มแฮกเกอร์ที่มีชื่อเสียงด้านการโจมตีทางไซเบอร์ - ใช้ DragonForce encryptor เพื่อเข้ารหัส VMware ESXi hosts ✅ การตอบสนองของ Marks & Spencer - บริษัทนำระบบบางส่วนออฟไลน์เพื่อป้องกันการแพร่กระจายของมัลแวร์ - CrowdStrike, Microsoft และ Fenix24 ถูกเรียกเข้ามาช่วยตรวจสอบและกู้คืนระบบ ✅ ผลกระทบต่อการดำเนินงาน - ร้านค้าบางแห่งไม่สามารถรับชำระเงินแบบ contactless ได้ - การสั่งซื้อออนไลน์ถูกระงับชั่วคราว https://www.techradar.com/pro/security/marks-and-spencer-outage-allegedly-linked-to-scatteredspider-ransomware-attack