Marks & Spencer a confirmé avoir été la cible d’une cyberattaque ayant entraîné le vol de données personnelles de clients. L’incident, détecté depuis le 25 avril, a provoqué la suspension des ventes en ligne et du paiement sans contact.
Dans un communiqué publié ce mardi 13 mai, l’entreprise britannique précise que si des informations personnelles ont été dérobées, les données bancaires et les mots de passe n’ont pas été compromis, car ils ne sont pas stockés sur ses serveurs. Les clients concernés ont été prévenus et invités à réinitialiser leur mot de passe.
Marks & Spencer assure qu’aucun élément ne laisse penser que les données volées ont été diffusées. Le groupe dit coopérer avec les autorités compétentes et les forces de l’ordre pour élucider l’attaque, qu’il qualifie de « sophistiquée ».
Cette cyberattaque survient dans un contexte tendu au Royaume-Uni, où d’autres enseignes comme Co-op et Harrods ont également été visées ces dernières semaines.