C’est une cyberattaque dont n’arrive pas à se défaire la chaîne de magasins britannique. Le 21 avril, Marks & Spencer a commencé à avoir des problèmes avec les paiements sans contact et le retrait des commandes en ligne. Sans solutions, l’enseigne a été obligée de stopper ses commandes en ligne vendredi dernier, selon les informations du Guardian . Une perte significative, avec 3,5 millions de livres sterling perdus chaque jour, soit 4,5 millions d’euros. Marks & Spencer a également dû suspendre la livraison de certains produits alimentaires emballés à Ocado, le spécialiste de l’épicerie en ligne dont il est copropriétaire.

Plus d’une semaine après les premiers désagréments, Marks & Spencer ne parvient toujours pas à rétablir ses services. Mercredi, l’entreprise a décidé de «mettre temporairement certains de ses systèmes hors services» dans le cadre de sa «gestion proactive de l’incident». «Nous travaillons d’arrache-pied pour rétablir la disponibilité normale sur l’ensemble du site», souligne l’enseigne auprès de nos confrères britanniques. Dans les rayons, la situation se fait déjà ressentir avec des ruptures de stock dans certains magasins. Pour l’heure, Marks & Spencer n’a pas précisé quelles régions du Royaume-Uni ni quels produits spécifiques ne sont particulièrement affectés par ces pénuries.

Un coup dur pour l’entreprise aux 1400 magasins à travers le monde, dont la valeur boursière a chuté de plus de 600 millions de livres sterling en une semaine, soit l’équivalent de plus de 705 millions d’euros. Selon le Guardian et plusieurs sites spécialisés, la cyberattaque pourrait provenir du groupe de hackers Scattered Spider, qui avait déjà mené des opérations contre les hôtels et palaces du groupe américain MGM Resorts et contre les casinos Caesars. Ces pirates informatiques auraient infiltré les systèmes de Marks & Spencer dès février dernier, en volant une base de données cruciale contenant les identifiants du réseau Windows de l’entreprise, d’après un rapport du site Hackread. Les détectives de la cybercriminalité de la police britannique et des représentants de la National Crime Agency sont actuellement à l’œuvre pour mettre la lumière sur cette cyberattaque.