Cyberattaque contre Marks & Spencer: des données personnelles volées

La chaîne de distribution britannique Marks & Spencer a révélé mardi que certaines données personnelles de ses clients avaient été dérobées dans le cadre d'une cyberattaque dont elle a été victime, qui l'a notamment contrainte à suspendre ses ventes en ligne ou le paiement sans contact.

"En raison du caractère sophistiqué de l'incident, certaines de données personnelles (des clients) ont été dérobées", écrit l'entreprise dans un communiqué.

Mais "il est important de noter que ces données n'incluent pas les détails de paiement ou de carte utilisables, que nous ne conservons pas dans nos systèmes, ni les mots de passe des comptes", a-t-elle ajouté.

M&S a écrit à ses clients affectés, sans préciser leur nombre, pour les informer de la situation, leur soulignant "qu'il n'était pas nécessaire de prendre des mesures" en dehors de la réinitialisation de leur mot de passe.

"Rien n'indique que ces données aient été partagées", ajoute la chaîne de magasins, victime de cette attaque depuis le 25 avril.

"Nous avons également signalé l'incident aux autorités gouvernementales compétentes et aux forces de l'ordre, avec lesquelles nous continuons à travailler en étroite collaboration", ajoute-t-elle.

Outre M&S, l'enseigne Co-op a également été victime d'une cyberattaque, tout comme le prestigieux grand magasin londonien Harrods, contraint de restreindre l'accès à Internet de ses sites au début du mois.