Supermarkedsboss om stort og ødelæggende cyberangreb: "Traumatisk" og en "ud af kroppen-oplevelse"

Supermarkedskæde vil fortsat have problemer med varer på hylderne og onlineordrer efter angreb i april. Årets resultat vil påvirkes med 2,6 milliarder kroner. Bestyrelsesformanden er efterladt fortvivlet: Hvorfor?

Artikel top billede

(Foto: Unsplash / Boris Dunand)

Storbritannien har det seneste halvår været udsat for en række spektakulære cyberangreb.

Værst er det gået ud over virksomheder i supermarkedssektoren.

Nu har formanden for en af kæderne, Marks & Spencer, vidnet foran en komite i det britiske parlament, skriver BBC.

Her forklarer Archie Norman, bestyrelsesformanden, at kunderne måneden ud fortsat vil opleve delvist tomme hylder på grund af ransomware-angrebet i april.

"Det er meget sjældent, at en kriminel aktør – fra udlandet, eller i det her land, vi er aldrig helt sikre – forsøger at stoppe kunder fra at handle i M&S, og i bund og grund forsøger at ødelægge din forretning," lød det fra Archie Norman ifølge BBC.

"Det føles som en ud-af-kroppen-oplevelse.”

Han bekræftede derudover, at det er banden Dragonforce, der står bag angrebet.

Men han antyder alligevel, at det kan være svært helt præcist at bevise, fordi angrebet også er blevet tilskrevet den mere løst sammensatte gruppe Scattered Spider.

Ifølge flere cyberefterforskere er det en samling af unge mænd fra England og USA, som køber sig adgang til ransomware services fra russiske bagmænd.

Pris på 2,6 milliarder kroner

Ifølge M&S-topchefen var angrebet en kamp for overlevelse. I døgndrift arbejdede cybersikkerhedsteamet på koffein, panik og “kun tre timers søvn,” mens kunderne mødte tomme hylder og frosne onlineordrer.

“Traumatisk,” kalder Archie Norman det.

Ikke kun fordi systemerne blev lagt ned, men fordi hackerne med kirurgisk præcision gik efter at slå selve forretningens puls ihjel.

Og regningen er blodrød: Op mod 300 millioner pund ventes cyberangrebet at æde af årets resultat. Det svarer til 2,6 milliarder kroner.

Og det er ikke medregnet en eventuel løsesum. Her er der nemlig blevet spekuleret i, at M&S har betalt - en anklage, som bestyrelsesformanden afviste at svare på i det britiske parlament.

Han forventer dog, at forsikring dækker en del af tabet.

Bestyrelsesformanden påpeger, at to andre store britiske selskaber blevet ramt i samme periode – uden at nogen har meldt ud.

Event: Årets CISO 2026

Sikkerhed | København

Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

22. oktober 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Renewtech ApS har pr. 1. februar 2026 ansat Mads Linné Kaasgaard, 31 år,  som Marketing Specialist. Han skal især beskæftige sig med med at løfte Renewtechs brand og kommunikation yderligere ud globalt. Han kommer fra en stilling som Marketing Manager hos Induflex A/S. Han er uddannet fra Aalborg Universitet og har en Cand. Merc. i Sprog & International Virksomhedskommunikation. Nyt job

Mads Linné Kaasgaard

Renewtech ApS

Thomas Morville Helmert, chefkonsulent hos Rigspolitiet, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
Idura har pr. 1. januar 2026 ansat Lars Mørch, 54 år,  som VP of Sales. Han skal især beskæftige sig med Iduras salgsorganisation, implementere en ny go-to-market-model og sikre udviklingen af virksomhedens identitetsplatform. Han kommer fra en stilling som Regional Vice President hos Avallone. Han er uddannet på CBS og har en BA i Organization & Innovation. Han har tidligere beskæftiget sig med internationalt SaaS-salg og forretningsudvikling fra både scale-ups og globale teknologivirksomheder. Nyt job

Lars Mørch

Idura