Marks & Spencer : une cyberattaque coupe les ventes en ligne pendant des semaines

2025-04-22 · Éditeur : Marks & Spencer · Domaine : Cybersécurité

Le distributeur britannique révèle une cyberattaque qui interrompt ses commandes en ligne et devrait lui coûter environ 300 millions de livres de bénéfice d'exploitation sur l'exercice 2025-2026.

### Contexte Le 22 avril 2025, **Marks & Spencer** (M&S) annonce subir une cyberattaque. Après une brève période de fonctionnement dégradé, l'enseigne suspend ses commandes en ligne. Le 21 mai, lors de ses résultats annuels, elle chiffre l'impact. ### Caractéristiques - Attaque qualifiée par M&S de « très sophistiquée et ciblée ». - Ventes en ligne de **mode, maison et beauté** toujours coupées fin mai, sans retour attendu avant **juillet 2025**. - Impact estimé à **environ 300 millions de livres** sur le bénéfice d'exploitation de l'exercice 2025-2026, avant économies, assurance et actions commerciales. - Attaque attribuée par la presse à **Scattered Spider**, avec le rançongiciel **DragonForce** ; attribution non confirmée par l'entreprise à ce stade. ### Pourquoi c'est important L'incident montre le coût concret d'une attaque pour un distributeur omnicanal : chaînes logistiques, stocks et commerce en ligne dépendent des mêmes systèmes. Les groupes de type Scattered Spider misent sur l'ingénierie sociale des services d'assistance plutôt que sur des failles techniques. ### À retenir Procédures de vérification d'identité au support informatique, segmentation entre systèmes de vente et logistique, plans de continuité testés : les leçons dépassent largement le commerce de détail.

Tags : Rançongiciel, Distribution, Ingénierie sociale