Mehrere Marks & Spencer (M&S) Filialen haben leere Lebensmittelfregale erlebt, da derzeitige Störungen nach einem Cyberangriff die Abläufe des Einzelhändlers weiterhin beeinträchtigen.
Online-Bestellungen sind weiterhin über die Website und die App des Unternehmens ausgesetzt, nachdem am Osterwochenende Probleme mit kontaktlosen Zahlungen und Click & Collect aufgetreten sind.
Die BBC hat erfahren, dass die Lebensmittelbestände voraussichtlich bis zum Ende der Woche wieder normal sein werden.
Cybersecurity-Analysten berichten, dass eine Gruppe namens DragonForce für die derzeitige Störung verantwortlich ist.
Diese relativ neue Gruppierung soll ein Lösegeld in Millionenhöhe fordern, um ihre Cyberangriffe auf die Supermarktkette zu beenden.
Die BBC hat M&S um eine Stellungnahme zur aktuellen Lage gebeten.
„Basierend auf der Überwachung der Netzwerkaktivitäten und beobachteten Ransomware-Verhalten sieht sich M&S mit einer Erpresserbande konfrontiert“, so Sicherheitsforscher Kevin Beaumont.
DragonForce arbeitet wie andere Ransomware-Gruppen mit Schadsoftware, die Daten der Opfer verschlüsselt. Meistens werden vertrauliche Informationen zusätzlich entwendet, um damit Druck auszuüben.
Die Gruppierung begann etwa im August 2023, international agierende Organisationen anzugreifen.
DragonForce arbeitet mit einem „Ransomware-as-a-Service“-Modell und lizenziert seine Schadsoftware an andere Cyberkriminelle im Austausch für einen Anteil an den Erlösen.
Die genauen Hintermänner des Angriffs gegen M&S sind weiterhin unbekannt, doch Experten vermuten die Beteiligung einer lose organisierten Gruppe namens Scattered Spider.
Das Ausmaß der Lieferengpässe ist unklar, M&S gab aber zu, dass es in einigen Filialen „punktuelle Einschränkungen bei der Verfügbarkeit“ gibt.
Unterbrechungen in der Lebensmittel-Lieferkette traten auf, als der Einzelhändler einige Systeme zeitweise offline nahm. Es werden alternative Abläufe implementiert, um die Produktverfügbarkeit so schnell wie möglich wiederherzustellen.
Im M&S-Geschäft an der Marble Arch im Zentrum Londons war auf Schildern an den betroffenen Regalen zu lesen: „Bitte haben Sie Verständnis, während wir technische Probleme beheben, die die Produktverfügbarkeit beeinflussen.“
Dot, 52, eine regelmäßige M&S-Kundin, bemerkte, dass viele Regale spärlich bestückt seien.
„Ich habe nach meinen Lieblingskeksen gesucht und sie nicht gefunden“, erklärte sie.
Ken, 76, bemerkte die Herausforderungen bei der Belieferung, lobte aber die Angestellten, die „trotz der schwierigen Umstände äußerst freundlich“ blieben.
M&S sieht sich gleichzeitig auch Störungen bei einem begrenzten Angebot an Produkten gegenüber, die über Ocado – einem teilweise im Besitz des Einzelhändlers befindlichen Online-Lieferdienst – bereitgestellt werden.
Obwohl die Probleme bei kontaktlosen Zahlungen, Click & Collect und Geschenkkarten inzwischen behoben wurden, bleibt die Online-Bestellung weiterhin ausgesetzt.
Die Online-Plattformen von M&S tragen etwa ein Drittel zu den britischen Umsätzen mit Kleidung und Haushaltswaren bei, was im letzten Geschäftsjahr rund 1,2 Milliarden Pfund ausmachte.
Während die Aktien am Dienstagmorgen leicht anstiegen, gingen die Papiere innerhalb von fünf Tagen um 4,6 % zurück. Am Freitag kam es zu einem deutlichen Absturz nach der Ankündigung, Online-Bestellungen auszusetzen.
Der Vorfall geschieht in einer wichtigen Einkaufssaison, in der Verbraucher beginnen, für Zusammenkünfte bei warmem Wetter und Outdoor-Veranstaltungen einzukaufen.
Branchenexperten sagten der BBC, dass die anhaltenden Störungen voraussichtlich die Gewinne beeinträchtigen werden, da Kunden zu konkurrierenden Einzelhändlern abwandern.
Die Aussetzung von digitalen Verkäufen sei „fast so, als würde man sich einen Arm abschneiden“, kommentierte Nayna McIntosh, ehemalige M&S-Vorständin und Gründerin von Hope Fashion.
„Die Entscheidung am Freitag war zweifellos schwierig, und die andauernde Störung wird außergewöhnlich herausfordernd“, sagte sie der BBC.
Allerdings merkte sie an, dass die starke Kundentreue von M&S dem Unternehmen Spielraum verschaffen könnte, sofern es transparent bleibt.
Der Einzelhändler hat die genauen Details des Angriffs bislang nicht bestätigt.
„Im Rahmen unserer strategischen Antwort haben wir uns dazu entschieden, einige Systeme vorübergehend offline zu nehmen“, sagte ein Unternehmenssprecher.
„Dies führte zu vereinzelten Engpässen an bestimmten Standorten. Wir setzen alles daran, den Normalbetrieb so schnell wie möglich im gesamten Netzwerk wiederherzustellen.“
M&S ist nicht allein von digitalen Störungen betroffen: Morrisons hatte Probleme mit Weihnachtsbestellungen im Jahr 2024, und auch die Bankriesen Barclays und Lloyds erlitten Anfang 2025 Ausfälle.
Zusätzliche Berichterstattung von Shakira Abdi
Ein aktueller Bericht warnt, dass das Fehlen umfassender Daten zur Akzeptanz von Bargeld das Risiko birgt, dass Großbritannien in Richtung einer bargeldlosen Gesellschaft steuert.
Die Entscheidung des Unternehmens, keine Details zum Angriff oder zu einem Zeitrahmen für die Wiederherstellung zu nennen, deutet auf die erhebliche Schwere der Lage hin.
Diese Entwicklung stellt einen Test für Technologiekonkurrenten wie Google und verschiedene Produktbewertungsplattformen dar.
Der Einzelhändler hat es eingestellt, Bestellungen über seine Website und Apps – sowohl für Lebensmittel als auch für Bekleidung – anzunehmen.
Die Umsätze stiegen im März den dritten Monat in Folge, da besseres Wetter die Handelsaktivität förderte.