Marks & Spencer a mis près de quatre mois à se relever d’une cyberattaque

En avril, Marks & Spencer était victime d’un « incident de cybersécurité ». La chaine de magasins avait alors suspendu les commandes en ligne et son service Click and Collect ! Il n’était plus possible de payer en sans contact, rapportait la BBC. Les pirates, qui se revendiquent comme appartenant au groupe DragonForce, avaient envoyé au patron de Marks & Spencer une lettre d’insultes et une demande de rançons, toujours selon nos confrères.

Cette cyberattaque était, selon l’enseigne, les conséquences d’une « erreur humaine », sans plus de précision. Le National Cyber Security Centre et le régulateur britannique Information Commissioner's Office (ICO) avaient été informés de l’incident. Pour juguler cette cyberattaque qualifiée de « traumatisante », la société anglaise s’était aussi tournée vers… les autorités américaines et le FBI.

L’attente aura été longue pour un retour complet à la normale. Marks & Spencer « a repris les commandes de vêtements en click and collect après une interruption de près de quatre mois suite à un piratage informatique et à un vol de données », explique Reuters. Les commandes en ligne ont repris en juin, après 46 jours d’indisponibilité.

En mai, l’entreprise prévoyait que cette cyberattaque lui couterait la bagatelle de 300 millions de livres (soit 346 millions d’euros environ) sur son exercice 2025/26, mais « espérait réduire de moitié l'impact grâce à l'assurance et à une maîtrise des coûts ».

Entre le début de la cyberattaque en avril et la résolution des derniers soucis, il s’est donc passé près de quatre mois. L’occasion de rappeler l’importance des protections face aux attaques toujours plus nombreuses, mais aussi des plans de reprise d’activité.