英国零售巨头Marks & Spencer的董事长Archie Norman在面对议会质询时,拒绝透露公司在今年早些时候遭遇勒索软件攻击后是否向黑客支付了赎金。他表示,公司不打算讨论与威胁行为者的互动细节,因为这涉及法律执法的问题。
Norman还提到,Marks & Spencer的员工没有直接与被称为DragonForce的勒索软件团伙接触。5月份,该公司披露黑客窃取了客户的部分数据,包括姓名、出生日期、家庭住址和电子邮件地址等。此次数据泄露还导致运营中断数周,许多货架空空如也,顾客无法在线下单。
Marks & Spencer目前仍在处理恢复工作,预计这一过程将持续到十月或十一月。