M&S-Cyberangriff kürzt Bonus – CEO geht leer aus

Marks & Spencer-CEO Stuart Machin wird keine Jahresbonuszahlung erhalten, nachdem der Cyberangriff die Geschäftstätigkeit des Unternehmens beeinträchtigte und sich negativ auf die finanzielle Leistung auswirkte.

Die Entscheidung wurde im jüngsten Geschäftsbericht des Unternehmens bekannt gegeben, der die Auswirkungen des Vorfalls auf das Geschäft verdeutlichte. Obwohl der Vorstand das Krisenmanagement der Unternehmensführung lobte, kam er zu dem Schluss, dass Bonuszahlungen angesichts der Beeinträchtigungen für Kunden, Mitarbeiter und Aktionäre nicht angemessen seien.

Die Entscheidung über den Bonus nach dem M&S-Cyberangriff folgt auf einen der schwerwiegendsten Cybervorfälle, die in den vergangenen Jahren einen großen britischen Einzelhändler getroffen haben.

Der Angriff verursachte monatelange Störungen

Der Angriff traf Marks & Spencer im April 2025 und beeinträchtigte schnell mehrere Bereiche des Unternehmens. Der Online-Betrieb wurde gestört, während auch interne Systeme und Einzelhandelsprozesse Schwierigkeiten verzeichneten.

Das Unternehmen benötigte mehrere Monate, um betroffene Dienste wiederherzustellen und die Folgen des Vorfalls zu bewältigen. Die Attacke verursachte während des gesamten Jahres betriebliche Herausforderungen und zwang den Einzelhändler dazu, erhebliche Ressourcen für die Wiederherstellung bereitzustellen.

Obwohl die Filialen geöffnet blieben, beeinträchtigte der Cyberangriff die Fähigkeit des Unternehmens, Kunden effizient zu bedienen. Die Störungen erhöhten zudem die Kosten und setzten die Geschäftsergebnisse im Geschäftsjahr unter Druck.

Marks & Spencer hatte Investoren bereits zuvor gewarnt, dass der Angriff erhebliche finanzielle Auswirkungen haben würde. Das Unternehmen bewertet weiterhin die Gesamtkosten des Vorfalls, während die Wiederherstellungsarbeiten fortgesetzt werden.

Der Vorstand verknüpft Vergütung mit Leistung

Laut Geschäftsbericht entschied der Vergütungsausschuss, dass die Bonuszahlungen für Führungskräfte die Herausforderungen widerspiegeln sollten, denen das Unternehmen im Laufe des Jahres ausgesetzt war.

Obwohl die Direktoren die Leistungen der Führungsteams während der Krise anerkannten, kamen sie zu dem Ergebnis, dass die Auszahlung von Jahresboni nicht mit der Gesamtleistung des Unternehmens vereinbar wäre.

Infolgedessen erhielt Stuart Machin keine jährliche Bonuszahlung. Die Entscheidung führte zu einer spürbaren Reduzierung seines gesamten Vergütungspakets im Vergleich zum Vorjahr.

Dieser Schritt spiegelt einen wachsenden Trend bei großen Unternehmen wider, die Vergütung von Führungskräften stärker mit operativer Widerstandsfähigkeit und Ergebnissen im Risikomanagement zu verknüpfen.

Cybersicherheit erreicht die Führungsebene

Große Cyberangriffe beeinflussen zunehmend Entscheidungen weit über die IT-Abteilungen hinaus. Vorfälle, die den Geschäftsbetrieb stören, können finanzielle Ergebnisse, den Unternehmenswert und die Vergütung von Führungskräften beeinträchtigen.

Für Einzelhändler ist Cyberresilienz zu einem entscheidenden Geschäftsthema geworden. Moderne Handelsunternehmen sind stark von digitalen Systemen abhängig, die E-Commerce, Bestandsmanagement, Logistik und Kundenservice unterstützen.

Wenn diese Systeme ausfallen, können sich die Folgen auf die gesamte Organisation ausweiten. Unternehmen stehen daher unter wachsendem Druck, ihre Cybersicherheitsmaßnahmen zu stärken und ihre Fähigkeiten zur Reaktion auf Vorfälle zu verbessern.

Der Fall Marks & Spencer zeigt, dass Vorstände Cyberrisiken zunehmend als zentrales Geschäftsthema und nicht mehr ausschließlich als technisches Problem betrachten.

Fazit

Die Entscheidung über den Bonus nach dem M&S-Cyberangriff verdeutlicht die langfristigen Folgen schwerwiegender Cybervorfälle. Stuart Machin verlor seinen Jahresbonus nach einem Jahr, das von Betriebsstörungen und kostspieligen Wiederherstellungsmaßnahmen geprägt war. Da Cyberangriffe weiterhin große Unternehmen treffen, werden Verantwortlichkeit auf Führungsebene und Cyberresilienz immer enger miteinander verknüpft.