“
Tetap terinformasi dengan pembaruan gratis
Cukup daftar ke Retail sector myFT Digest — langsung dikirimkan ke kotak masuk Anda.
Marks and Spencer dapat mengklaim kerugian sebanyak £100 juta dari asuransi cybernya setelah serangan hacker yang berkelanjutan yang mencuri beberapa data pelanggan.
Polis cyber retailer Inggris ini memungkinkan mereka untuk mengklaim hingga £100 juta, menurut orang-orang yang akrab dengan situasi tersebut.
Allianz adalah perusahaan asuransi pertama yang bertanggung jawab atas kerugian M&S, kata orang-orang tersebut, dan diharapkan akan membayar setidaknya £10 juta awal. Spesialis cyber Beazley juga termasuk di antara perusahaan asuransi yang terkena dampak kerugian pada retailer FTSE 100, menurut orang-orang yang akrab dengan situasi tersebut.
M&S mengakui untuk pertama kalinya pada hari Selasa bahwa beberapa data pribadi pelanggan telah dicuri sebagai bagian dari serangan cyber yang membuat retailer tersebut tidak dapat menerima pesanan online selama hampir tiga minggu. Retailer tersebut memberitahu pelanggan bahwa “data tersebut bisa mencakup rincian kontak, tanggal lahir, dan riwayat pesanan online” tetapi “tidak mencakup detail kartu atau pembayaran yang bisa digunakan” atau kata sandi akun.
Retailer tersebut sedang bekerja sama dengan penegak hukum dan lembaga pemerintah, tambah grup FTSE 100 tersebut.
Retailer tersebut akan melaporkan hasil tahun penuhnya minggu depan dan diharapkan akan memberikan pembaruan kepada pasar mengenai konsekuensi dari serangan tersebut.
Perusahaan mungkin telah kehilangan pendapatan hingga saat ini sekitar lebih dari £60 juta, berdasarkan ekstrapolasi penjualan online harian rata-ratanya. Serangan terhadap sistemnya juga membuat M&S kesulitan menjaga persediaan di beberapa toko makanan, yang kemungkinan telah mengurangi penjualan lebih lanjut.
Harga saham retailer tersebut telah turun sekitar 16 persen sejak mengungkapkan serangan pada 22 April, menghapus £1,3 miliar dari kapitalisasi pasarnya.
M&S, Beazley, dan Allianz semua menolak untuk memberikan komentar.
Cover asuransi cyber M&S, yang diatur oleh WTW yang berbasis di London, diharapkan akan membayar penuh, kata seorang peserta pasar senior. Dia memprediksi hal ini akan terjadi bahkan jika pelanggaran akhirnya terkait dengan kerentanan pada vendor pihak ketiga untuk M&S. WTW menolak untuk berkomentar.
Polis ini akan mencakup kerugian pihak pertama, seperti penjualan yang hilang dan biaya respons insiden, serta kerugian pihak ketiga, seperti tanggung jawab hukum terkait pelanggaran data, tambah orang tersebut.
Premi asuransi tahunan M&S, saat ini di bawah £5 juta, bisa naik hingga dua kali lipat saat polis diperbarui, jika retailer tidak menunjukkan kepada perusahaan asuransi bahwa mereka telah meningkatkan praktik manajemen risikonya, kata orang tersebut.
Setelah melonjak selama pandemi, premi asuransi cyber umumnya turun dalam beberapa bulan terakhir. Perusahaan asuransi telah mulai menawarkan cakupan yang lebih murah hati dan syarat yang lebih menarik, termasuk waktu respons yang turun dari 12 menjadi delapan jam sebelum cakupan berlaku.
Direkomendasikan
Tetapi pengecer Inggris bisa menghadapi harga yang lebih tinggi untuk perlindungan cyber setelah serangan baru-baru ini, dengan penjahat online juga menargetkan Harrods dan Co-op.
Pembayaran besar untuk M&S bisa bertindak sebagai “bukti konsep” bagi asuransi cyber, kata seorang ahli asuransi berbasis di London, mendorong lebih banyak bisnis kecil dan menengah untuk membeli perlindungan.
Menurut laporan dari broker Howden bulan November, serangan cyber telah menyebabkan bisnis-bisnis di Inggris kehilangan pendapatan sekitar £44 miliar selama lima tahun terakhir. Lebih dari setengah bisnis di Inggris menghadapi setidaknya satu insiden selama periode tersebut, katanya.
“