Marks & Spencer évalue à 355 millions d’euros le coût de la cyberattaque subie

Privé notamment de ventes en ligne et de paiements sans contact, le groupe de grande distribution britannique n’envisage pas un retour à la normale avant juillet 2025.

La chaîne de grande distribution britannique Marks & Spencer a évalué, le 23 mai 2025, le coût de la cyberattaque qu’elle subit actuellement à 355 millions d’euros. L’incident, en cours depuis mi-avril 2025, est probablement dû à un rançongiciel. Ses conséquences sont particulièrement lourdes pour le groupe, contraint notamment de suspendre la vente en ligne et les paiements sans contact.

La cyberattaque a également généré d’importants problèmes de réapprovisionnement, qui tendent à vider les rayons alimentaires de nombreux magasins. Marks & Spencer n’envisage pas de retour à la normale avant juillet 2025. La chaîne a également confirmé avoir subi un vol de données personnelles, ne comportant selon elle aucunes informations sensibles.

Les enquêteurs soupçonnent le groupe Scattered Spider d’être responsable de la cyberattaque, sans se montrer pour l’heure affirmatifs.