Pubblicato il · Regno Unito
Marks & Spencer: una password reimpostata con l'inganno e 46 giorni senza ordini online
Il 17 aprile 2025 qualcuno si è presentato come uno dei 50.000 che lavorano con Marks & Spencer e ha convinto un fornitore esterno a reimpostare la password di un dipendente. Da lì è partito un attacco ransomware: ordini online fermi per 46 giorni e un danno che l'azienda stessa stima in circa 300 milioni di sterline.
In 30 secondi
- Un criminale si è finto un dipendente e ha fatto reimpostare la sua password da un fornitore esterno.
- Con quella password è entrato nella rete: ransomware, ordini online fermi per 46 giorni.
- La regola: nessuna password si cambia su richiesta senza una verifica decisa prima.
- Quando
- Ingresso il 17 aprile 2025
- Chi
- Marks & Spencer, Regno Unito
- Da dove sono entrati
- Password reimpostata con l'inganno da un fornitore
- Quanto
- Circa 300 milioni di sterline secondo M&S
Cosa è successo
Marks & Spencer, una delle più grandi catene di negozi del Regno Unito, ha subito ad aprile 2025 un attacco ransomware attribuito al gruppo DragonForce. Gli ordini online sono stati fermati e in alcuni negozi gli scaffali sono rimasti vuoti.
L'azienda ha stimato il costo dell'attacco in circa 300 milioni di sterline. Gli ordini online di abbigliamento sono ripartiti dopo 46 giorni.
Da dove sono entrati
Lo ha raccontato il presidente Archie Norman davanti a una commissione del Parlamento britannico: l'ingresso è avvenuto il 17 aprile con quello che oggi si chiama ingegneria sociale, cioè un inganno.
I criminali si sono finti una delle 50.000 persone che lavorano con l'azienda e hanno convinto un fornitore esterno a reimpostare la password di un dipendente. Il nome del fornitore circola sui giornali, ma non è stato confermato.
Perché riguarda anche una piccola azienda
Chi gestisce l'informatica di una piccola azienda è quasi sempre esterno: un tecnico, un'agenzia, il fornitore del gestionale. Se a loro basta una telefonata o una mail convincente per cambiare una password, chiunque può diventare te.
Non serve un attacco sofisticato: serve sapere il nome giusto e il tono giusto.
Cosa controllare oggi nella tua azienda
- Decidi con chi ti gestisce l'informatica come si verifica chi chiede un cambio di password: una richiamata al numero in archivio o un codice concordato.
- Scrivi nel contratto con il fornitore cosa può fare da solo e cosa solo dopo la tua conferma.
- Tieni copie di sicurezza scollegate dalla rete, che un ransomware non può raggiungere.
- Prepara un piano per lavorare qualche giorno senza sistemi: chi chiamare, come prendere gli ordini, come avvisare i clienti.