El ciberataque que dejó a Marks & Spencer con pérdidas millonarias

‍

Después de meses de silencio y especulaciones, Marks & Spencer ha confirmado oficialmente el alcance real del ciberataque que sufrió a principios de año. La compañía británica ha reconocido que el incidente no solo paralizó su actividad online durante semanas, sino que también provocó pérdidas millonarias y una caída del 55 % en sus beneficios semestrales. La revelación pone de relieve cómo incluso las marcas más consolidadas pueden tambalearse ante una brecha de seguridad digital y cómo la falta de resiliencia puede multiplicar el daño económico.

‍

Un ciberataque con impacto financiero inmediato

El incidente afectó directamente a los servicios online y de recogida en tienda (“click & collect”), obligando a suspenderlos durante casi dos meses. El resultado fue devastador: las ganancias antes de impuestos cayeron un 55 %, pasando de 413 millones a solo 184 millones de libras en el primer semestre. La empresa estima que las pérdidas totales podrían alcanzar los 300 millones de libras, de las cuales solo un tercio estaría cubierto por seguros.

El ataque no solo afectó las ventas digitales, sino también la confianza del consumidor y la percepción de seguridad de la marca, un golpe difícil de revertir en un mercado tan competitivo.

‍

Más allá de las cifras: un problema de resiliencia digital

El caso de Marks & Spencer demuestra que la resiliencia digital —la capacidad de mantener la continuidad operativa ante un ataque— es tan crítica como la propia defensa perimetral. Un simple fallo en la gestión de incidentes puede traducirse en semanas de inactividad, pérdidas económicas y daños reputacionales que tardan años en recuperarse.

El sector retail, altamente dependiente de plataformas online, se ha convertido en un objetivo prioritario para grupos de ransomware y ataques de denegación de servicio (DDoS). Cada interrupción se traduce directamente en pérdidas de ventas y confianza.

‍

Lecciones clave del ataque

• La ciberseguridad es un factor de negocio, no solo técnico. Su impacto puede ser tan relevante como una crisis de suministro.
• La continuidad operativa debe planificarse con simulacros reales y sistemas redundantes.
• El seguro cibernético no sustituye a la prevención: reduce el impacto financiero, pero no la pérdida de reputación.
• La comunicación transparente con clientes y stakeholders es esencial para minimizar el daño post-incidente.

‍

Lo que recomendamos desde Apolo Cybersecurity

En Apolo Cybersecurity analizamos este tipo de incidentes como una advertencia clara para el sector retail. Recomendamos a las organizaciones:

• Implementar planes de respuesta ante incidentes (IRP) con protocolos de decisión rápidos.
• Proteger infraestructuras críticas y entornos cloud mediante segmentación, monitorización continua y detección temprana de anomalías.
• Capacitar al personal para responder adecuadamente ante un ataque o interrupción digital.
• Revisar la gestión de backups y recuperación, asegurando que los sistemas puedan restablecerse sin depender de terceros comprometidos.

‍

Reforzar la resiliencia digital, el paso clave para evitar pérdidas millonarias

Los ciberataques no solo cuestan dinero: detienen operaciones, dañan reputaciones y erosionan la confianza de los clientes. En Apolo Cybersecurity ayudamos a las empresas a reforzar su resiliencia digital, optimizar su protección ante incidentes y garantizar la continuidad de su negocio frente a amenazas cada vez más sofisticadas.

‍