Vào tháng 6, CMC ước tính thiệt hại về tài chính do các vụ tấn công vào hai nhà bán lẻ này gây ra nằm trong khoảng từ 270 triệu đến 440 triệu bảng Anh.

Cơ quan Tội phạm Quốc gia đang tiến hành điều tra vụ tấn công JLR, nhưng hiện vẫn chưa có nhiều thông tin chi tiết về kẻ đứng sau vụ việc. Ước tính của CMC không bao gồm giả định về việc JLR có trả tiền chuộc hay không.

Martin cho biết các công ty thường tập trung nguồn lực vào việc tự bảo vệ mình trước các vụ xâm phạm dữ liệu vì họ có nghĩa vụ pháp lý phải bảo vệ dữ liệu khách hàng.

Nhưng những trường hợp như JLR nhấn mạnh nguy cơ ngày càng gia tăng khi tin tặc không chỉ đánh cắp dữ liệu mà còn phá hủy các mạng lưới quan trọng hỗ trợ hoạt động của công ty, cùng với chi phí cao liên quan đến các cuộc tấn công như vậy.

Mặc dù các tác nhân nhà nước không đứng sau các vụ tấn công gần đây nhằm vào M&S và các nhà bán lẻ khác, Martin cảnh báo rằng đang có sự gia tăng "tính dễ bị tổn thương về địa chính trị" và nguy cơ các quốc gia thù địch có thể tấn công các doanh nghiệp của Anh vì những lý do phi tài chính.

“Giờ đây, rõ ràng không chỉ các cuộc tấn công gây rối tội phạm là vấn đề tồi tệ nhất trong an ninh mạng hiện nay, mà chúng còn là cẩm nang hướng dẫn các quốc gia thù địch về cách tấn công chúng ta”, ông Martin phát biểu trong một bài diễn thuyết riêng tại London hôm thứ Tư. “Vì vậy, an ninh mạng đã trở thành an ninh kinh tế. Và an ninh kinh tế chính là an ninh quốc gia.”

Tuần trước, Trung tâm An ninh mạng Quốc gia Anh cũng cảnh báo rằng các tác nhân nhà nước tiếp tục gây ra “mối đe dọa đáng kể” đối với an ninh mạng của Anh và toàn cầu, viện dẫn những rủi ro do Trung Quốc, Nga và các nước khác gây ra.

Theo báo cáo thường niên của NCSC, Vương quốc Anh đã phải hứng chịu 204 "sự cố [an ninh mạng] có tầm ảnh hưởng quốc gia" trong 12 tháng tính đến tháng 8 năm 2025, so với 89 sự cố trong cùng kỳ năm trước đó.

Thuật ngữ này được sử dụng để mô tả ba loại sự cố nghiêm trọng nhất theo định nghĩa của cơ quan thực thi pháp luật Vương quốc Anh.