Het aantal hacks in de toeleveringsketen neemt toe - Marks & Spencer, NHS England worden getroffen door grote inbreuken

Marks & Spencer-winkel in het Verenigd Koninkrijk, waar een lek bij de leverancier een onderbreking van de dienstverlening veroorzaakte (Beeldbron: Unsplash/Aleksandr Rebenkov)

Cyberaanvallen via externe leveranciers zijn vorig jaar verdubbeld, waarbij detailhandelaren en de gezondheidszorg werden getroffen. Marks & Spencer en NHS England behoren tot de getroffen bedrijven nu toezichthouders strengere regels opleggen.

Jonathan Bester (vertaald door Ninh Duy), Gepubliceerd 23-09-2025 🇺🇸 🇪🇸 ...

Cyberlaw Security

De Financial Times meldde dat 30% van de bijna 8.000 cyberincidenten in 2024 via externe leveranciers kwamen. Dat was het dubbele van het aandeel in 2023.

Marks & Spencer

Marks & Spencer zei in april 2025 dat het systeem van een leverancier gehackt was. Online bestellingen, cadeaukaartdiensten en voedsellogistiek werden verstoord. Het bedrijf schatte dat de winst £300 miljoen zou dalen.

Op 1 juli zei Stuart Machin, Chief Executive, dat de meeste gevolgen in augustus voorbij zouden zijn. Halverwege augustus waren Click & Collect en retourzendingen weer hersteld, hoewel sommige producten nog steeds vertraging opliepen.

NHS Engeland / Synnovis

Synnovis, een pathologieleverancier voor Londense NHS trusts, werd op juni 2024 getroffen door ransomware. NHS England zei dat duizenden afspraken werden uitgesteld toen diagnostische en transfusiediensten offline werden gehaald. De Qilin-groep eiste de aanval op.

In juni 2025 bevestigden Britse functionarissen dat het incident had bijgedragen aan het overlijden van een patiënt als gevolg van vertraagde bloedtestresultaten.

Bloedtestlaboratoria behoorden tot de NHS-diensten die werden verstoord door de cyberaanval op de toeleveringsketen van Synnovis (Afbeelding bron: Unsplash/Malcolm Choong)

Reactie op regelgeving

De NIS2-richtlijn van de Europese Unie is in 2024 van kracht geworden en breidt de regels uit naar meer dienstverleners en vereist sterker toezicht op de toeleveringsketen.

In het VK is een Cyber Security and Resilience Bill opgesteld om de NIS-regelgeving van 2018 te vervangen. De wet brengt beheerde serviceproviders en datacenters onder het toepassingsgebied en stelt strengere rapportageregels vast.

Bron(nen)

Marks & Spencer cyberaanval: wat is er gebeurd en welke gegevens zijn er gestolen - Cyber Management Alliance
Marks & Spencer lijdt onder grote cyberaanval en waarschuwt voor winstderving van 300 miljoen pond - Associated Press
NHS pathologieleverancier Synnovis getroffen door ransomware-aanval - NHS England
Qilin ransomware groep publiceert data na NHS Synnovis aanval - Financial Times
NIS2 en de Britse Cyber Resilience Bill: wat u moet weten - Infosecurity Europe
Modernisering van de Britse cyberregelgeving: implicaties van de Cyber Security and Resilience Bill - Darktrace
UK NHS rolt vrijwillig cyberhandvest voor leveranciers uit - Bank Info Security