
La chaîne de distribution britannique Marks & Spencer (M&S) a annoncé mardi avoir été la cible d’une cyberattaque sophistiquée ayant conduit au vol de données personnelles de certains de ses clients.
L’incident, qui remonte au 25 avril, a également entraîné des perturbations de ses ventes en ligne et du paiement sans contact.
Les clients concernés, dont le nombre n’a pas été précisé, ont été contactés individuellement par l’enseigne, qui leur a recommandé de réinitialiser leur mot de passe. Aucune preuve d’utilisation ou de diffusion des données dérobées n’a été relevée à ce stade.
Cette attaque intervient dans un contexte de recrudescence des cybermenaces au Royaume-Uni. D’autres enseignes comme Co-op ou le grand magasin Harrods ont récemment été visées par des intrusions similaires, Harrods ayant dû restreindre l’accès à Internet début mai.