英国の有名百貨Marks & Spencer（M&S）で2025年4月22日、Scattered Spiderによるランサムウェア攻撃が発生し、約7週間にわたりオンライン注文が停止した。現在、主要サービスは段階的に復旧している。

関連記事 4件

公式サイト: www.marksandspencer.com · サイバー攻撃月: 4月 · 再開サービス: クリック&コレクト · 配送パートナー: Ocado · アプリ提供: Google Play

クイックサマリー

1確認された事実
2何が不明か
3タイムライン
  • 4月22日：攻撃発生・注文停止 (Acronis)
  • 約15週間後：クリック&コレクト再開 (IIJ)
4今後の予定
  • ファッション・ホーム商品的順次再開 (M&S公式)
  • IT刷新による長期セキュリティ強化 (Rocket Boys)

M&Sの店員によると店内システムも影響を受け、顧客対応が通常よりも時間がかかったという。

項目 内容
公式URL www.marksandspencer.com
アプリ Google Play M&Sアプリ
食品配送 Ocado独占
SNS Instagram @marksandspencer
国際配送 ukdirect.net

英国の気温が上がる春季にオンラインが停止したことで、季節商材の販売機会損失が深刻化した。

現在、英国でM&Sからオンライン注文できますか？

2025年4月のサイバー攻撃以来、M&Sのオンライン注文サービスは段階的に復旧している。

クリック&コレクトの再開状況

事件発生からおよそ15週間後、クリック&コレクトサービスが再開された。IIJ（日本のインターネットInitiative）によれば、オンライン業務は7週間停止しており、その後の段階的な復旧プロセスが進行中である。

M&Sの公式サイトでは、チェックアウト時にクリック&コレクトの利用可能日を確認できる。

フルオンライン注文の現状

攻撃から46日後、英国全土で選択されたファッション商品のオンライン注文が再開された。Investing.com報道によれば、北アイルランドは現在もオンラインサービスが利用できない状況にある。

花卉・ギフトはEngland・Scotland・Walesへの配送が可能で、返品は店舗または郵送で無料対応となっている。

サービス回復の進捗

M&Sは当初予定していた2年からIT刷新を6カ月に短縮した。2025年6〜7月の完全再開を目指している。

M&Sがオンライン注文を停止した理由は？

2025年4月22日、M&Sはサイバー攻撃を受け、オンライン注文の受付を一時停止した。

サイバー攻撃の発生経緯

Acronisによると、攻撃はScattered Spider（Octo Tempest）グループによるもので、DragonForceランサムウェアを使用。ソーシャルエンジニアリング経由で外部業者から侵入した可能性がある。

M&SはCrowdStrike、Microsoft、Fenix24と協力して調査・対応に当たっているが、ランサムウェアの使用は公式に認めていない。

注文停止と返金対応

FashionNetwork報道では、4月22日の声明で非接触決済が不能となり、クリック&コレクトも中断。注文は停止となり、再開時期は未定と発表された。

被害の範囲

攻撃により店内支払い処理も一部停止。物流在庫管理が手作業化し、廃棄ロスも増加した。食品部門も廃棄費用的增加に見舞われた。

「ネットワークをさらに保護し、顧客サービスを継続できるようにするための措置をとっています。」

— M&S広報

Marks and Spencerのオンラインに何が起こったのですか？

攻撃の詳細と事業への影響についてまとめる。

攻撃の詳細と影響

ランサムウェアによりシステム全体がロックダウンし、DragonForceでファイルが暗号化。身代金要求が行われた可能性がある。FashionNetworkでは、M&S広報がランサムウェアやハッカーの身元についてコメントを拒否、外部専門家を雇用してネットワーク保護に当たっている姿勢を明らかにした。

顧客データ流出も確認されており、氏名・住所・メール・生年月日・注文履歴・電話番号・一部カード情報が含まれる可能性がある。Rocket Boysの試算では、損失額最大579億円（3億ポンド）に上る。

M&Sは英国に1000店舗以上を展開しており、気温が上昇する時期にオンラインが停止したことで、売上への打撃は甚大だ。

「第1四半期利益に影響が出る。今週、夏物衣料の需要が高まることは間違いないだろう。」

— Kate Calvert氏（Investecアナリスト）

サービス回復の進捗

2025年4月、M&S以外にもCo-opやHarrodsなど複数の小売りがサイバー攻撃を受け、業界全体でセキュリティ強化が課題となっている。IIJの分析では、オンライン業務停止は7週間にわたり、3億ポンドの損失が見込まれている。

専門家らの見方

M&Sは以前よりサイバー訓練を実施しており、初動対応の迅速さに寄与したとされる。Acronis CISO Gerald Beuchelt氏によれば、堅牢バックアップとディザスタリカバリにより被害軽減が可能という。

60歳以上はM&Sで割引を受けられますか？

M&Sでは、特定の顧客層に向けた割引サービスを提供している。

対象者と割引内容

M&Sは学生・若手向け、および60歳以上の顧客を対象とした独占割引を用意している。これらの割引は店舗とオンラインの両方で利用可能。

利用方法

割引适用于食品・ファッション・ホーム商品等多种类。公式サイトまたはアプリで优惠情報を确认のこと。

メリット

  • 60歳以上対象の専用割引あり
  • 学生・若手向けプログラム并存
  • 店舗・オンラインで適用可能
  • Ocado経由の食品配送で便利に利用可能

デメリット

  • 北アイルランドではオンラインサービス利用不可
  • 完全復旧前に選択肢が限定的
  • 攻撃による顧客データ流出リスク

M&Sのコレクションとデリバリーはどうなっていますか？

配送オプションと店舗ピックアップの最新状況。

配送オプション

M&Sの公式サイトでは、クリック&コレクトがオンライン注文で利用可能。ファッション・ホーム・ビューティー商品のUK配送が再開している。

食品配送はOcado経由でのみ利用可能。花・ギフトはEngland・Scotland・Walesへの配送ができる。

店舗ピックアップ

クリック&コレクトサービス再開により、指定店舗での受け取りが可能。チェックアウト時に利用可能日を確認できる。

返品は店舗または郵送で無料対応となっている。

まとめ: マークス&スペンサーは4月のサイバー攻撃後、段階的にオンラインサービスを回復中だ。クリック&コレクトの再開で店舗受取が可能になり、ファッション商品のオンライン注文も英国全土で再開した。ただし完全復旧にはまだ時間がかかり、北アイルランドは今もサービス利用不可の状態だ。英国の消費者は当面、店舗での購入を検討するか、Ocadoでの食品注文を利用するのが現実的な選択肢となる。

見逃し厳禁

よくある質問

M&S 店舗の場所はどこですか？

M&Sは英国に1000店舗以上を展開。M&S公式サイトで最寄りの店舗を検索できる。

M&S フードのオンライン注文方法は？

食品はOcado経由でのみ配送中。Ocadoのウェブサイトまたはアプリから注文可能。

M&S 服のサイズ選びはどうしたらいいですか？

公式サイトでサイズガイドを確認。各商品ページに詳細サイズが記載されている。

マークス&スペンサー クッキのおすすめは？

M&Sのプライベートブランド食品コーナーで常時販売。オンラインでは食品カテゴリから検索可能。

M&S エコバッグのオンライン販売は可能ですか？

エコバッグは公式サイトのリビングカテゴリまたは店舗で入手可能。

M&Sアプリの主な機能は何ですか？

M&Sアプリでは、オンライン注文、ポイント確認、割引情報へのアクセスが可能。

M&S国際配送是利用可能ですか？

現在、北アイルランドを含む一部の地域ではオンラインサービス利用不可、英国境外向け国際配送は別途確認が必要。


Related reading: M&S Credit Card Login · Never Fully Dressed UK Stores

サイバー攻撃後のクリック＆コレクト再開に伴い、M&Sオンライン注文ガイドで注文追跡や配送状況を簡単に確認できます。