--- title: Marks ＆ Spencerへのサイバー攻撃に対する考察 description: 英国の小売業者Marks & Spencer （マークス＆スペンサー：M&S）は4月22日にサイバー攻撃を受け、英国およびアイルランドのWEBサイトとアプリ、一部の国際WEBサイトの注文受付を一時停止したと報じられました。今回のサイバー攻撃について、アクロニスの最高セキュリティ責任者（CISO）ジェラード・ブショルト（Gerald Beuchelt）は以下のコメントを公表しています。 canonical_url: https://www.acronis.com/ja/blog/posts/mark-and-spencer-cyber-attack/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # Marks ＆ Spencerへのサイバー攻撃に対する考察 英国の小売業者Marks & Spencer （マークス＆スペンサー：M&S）は4月22日にサイバー攻撃を受け、英国およびアイルランドのWEBサイトとアプリ、一部の国際WEBサイトの注文受付を一時停止したと報じられました。今回のサイバー攻撃について、アクロニスの最高セキュリティ責任者（CISO）ジェラード・ブショルト（Gerald Beuchelt）は以下のコメントを公表しています。 [試用を申し込む](https://www.acronis.com/ja/products/cloud/trial/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 5 分で読める内容です Last updated 2025年5月2日(金) 英国の小売業者Marks & Spencer （マークス＆スペンサー：M&S）は4月22日にサイバー攻撃を受け、英国およびアイルランドのWEBサイトとアプリ、一部の国際WEBサイトの注文受付を一時停止したと報じられました。今回のサイバー攻撃について、アクロニスの最高セキュリティ責任者（CISO）ジェラード・ブショルト（Gerald Beuchelt）は以下のコメントを公表しています。 ****************************************************************************************** #### どのようなサイバーインシデントが発生しているのでしょうか? また、攻撃者の動機は何だと思われますか? Marks & Spencerに影響を与えたサイバーインシデントは、ランサムウェア攻撃としてBEEPINGCOMPUTER ([https://www.bleepingcomputer.com/news/security/marks-and-spencer-breach-linked-to-scattered-spider-ransomware-attack/](https://www.bleepingcomputer.com/news/security/marks-and-spencer-breach-linked-to-scattered-spider-ransomware-attack/) ) で報じられています。 具体的には、この攻撃は「Scattered Spider」(Microsoftでは「Octo Tempest」とも呼ばれている) ハッキンググループによるものだと記事は述べています。このランサムウェア攻撃は、オンライン注文を停止し、支払いやその他のサービスなどの店内システムに問題を引き起こし、M&S の業務を混乱させました。同社はサイバーセキュリティ企業のCrowdStrike、Microsoft、Fenix24と協力して、このインシデントの調査と対応に取り組んでいますが、M&S はこの攻撃がランサムウェア攻撃であることを公式には認めていません。 攻撃者の動機、特にScattered Spiderグループの動機は、金銭的な利益です。Scattered Spiderは過去3年間で、多数のセキュリティインシデントを引き起こしており、最も有名な事例は、2023年9月のMGMへのセキュリティ侵害です。 BleepingComputerの記事が正しければ、M&S に対するランサムウェア攻撃はDragonForceランサムウェアファミリに関連している可能性があり、AcronisはActive Protectionテクノロジーを使用すれば、このランサムウェアファミリの暗号化をブロックする可能性が高いと言えます。 #### 本サイバーインシデントは数日にわたり継続しており、オンライン注文の完全な停止とリモートワークが難しい状況につながっています。M&Sのような組織では、このような長時間にわたる影響は避けられないのでしょうか? M&Sに対するランサムウェア攻撃の期間と影響は、他の大手小売業者における類似したインシデントの複雑さと一致していますが、全く避けられないわけではありません。Scattered Spiderのような高度な攻撃は、特に統合されたデジタルオペレーションを持つ組織において、長期にわたる事業中断を引き起こす可能性があります。しかし、予防的なサイバーセキュリティ対策によって、このようなインシデントの影響の緩和や期間短縮は可能でしょう。ディザスタリカバリプログラムは、重要なサービスの復旧を加速するのに役立ちます。 #### なぜシステムを完全にシャットダウンする必要があるのでしょうか? この種のインシデントに備えて、緊急時対応計画やバックアップシステムを用意するべきだったのではないでしょうか? 今回のインシデントの影響の長さは、復旧計画やバックアップシステムがこの規模のサイバー攻撃に十分に対処していなかった可能性を示唆しています。このようなインシデントを完全に防ぐことは困難ですが、堅牢で定期的にテストされたバックアップシステムと包括的なディザスタリカバリプランを使用すれば、影響を軽減でき、オンライン注文などの重要な業務をより迅速に再開できます。 #### なぜ今、このようなサイバー攻撃が起きているのでしょうか? AIツールやデジタルシステムへの依存度の高まりなど、脅威となる攻撃対象が増えていることで、サイバー犯罪者がシステムに侵入しやすくなっているのでしょうか? 現在、このようなサイバー攻撃が起きているのは、生成AIがマルウェアのエコシステムの進化を加速させているからと言えるでしょう。生成AIを活用したツールは、攻撃者がより洗練された高度なマルウェアを作成する障壁を低下させ、標的型フィッシングやソーシャルエンジニアリングをより迅速に展開できるようにしています。その結果、脅威の状況はより迅速かつ複雑になり、階層化されたプロアクティブなセキュリティ戦略なしでは防御が難しくなっています。 #### 今後、このようなサイバー攻撃に備えてリスクを減らすためには何ができるのでしょうか? 今後のリスクを減らすために、既存のサイバーセキュリティ計画を見直し、外部の専門家とのギャップ評価を実施し、潜在的なギャップに対処する必要があります。これには、Scattered Spiderのようなハッキンググループがよく使用するフィッシングやソーシャルエンジニアリングの戦術を認識するための定期的な従業員トレーニングが含まれます。また、ディザスタリカバリやインシデント対応などの主要な計画の定期的なテストを優先する必要があります。エンドポイントの保護を見直し、疑わしい動作のActive Directoryのアクティビティを監視することも必要になる場合があります。M＆Sの現在のバックアップ構成は不明ですが、セキュリティで保護された頻繁なバックアップシステムとウイルス対策を組み合わせることが不可欠です。これにより、迅速なリカバリが可能になり、侵害が発生した場合の被害を抑えることができます。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [マルウェア対策](https://www.acronis.com/ja/blog/tags/malware-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) [アンチウイルス](https://www.acronis.com/ja/blog/tags/antivirus-protection/) [ディザスタリカバリ](https://www.acronis.com/ja/blog/tags/disaster-recovery/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/itmedia-security-week-2025-spring-japan/) [ITmedia Security Week 2025 春 に参加します！](https://www.acronis.com/ja/blog/posts/itmedia-security-week-2025-spring-japan/) [次の記事](https://www.acronis.com/ja/blog/posts/avoid-costly-pc-downtime-with-the-help-of-bootable-media/) [深刻な損害を招く PC のダウンタイムをブータブルメディアで回避](https://www.acronis.com/ja/blog/posts/avoid-costly-pc-downtime-with-the-help-of-bootable-media/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニスの新CEO プラカシュ・パンジワニのご紹介](https://staticfiles.acronis.com/images/blog-card/30cb571f6f1aaa131733e5727a4a250c.png) [アクロニスの新CEO プラカシュ・パンジワニのご紹介](https://www.acronis.com/ja/blog/posts/introducing-new-acronis-ceo-prakash-panjwani/) アクロニスの新しい最高経営責任者（CEO）に、プラカシュ・パンジワニ（Prakash Panjwani）が就任しました。サイバーセキュリティ業界でCEOとして豊富な経験を持つプラカシュは、これまでWatchGuard TechnologiesとSafeNetでCEOを務めてきました。 **2026年10月16日(金)**3 分で読める内容です ![Image 5: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 6: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です