Consultation

Étude de cas · Commerce de détail

Marks & Spencer : des semaines sans commerce en ligne

Royaume-Uni, 2025. Une cyberattaque interrompt les commandes en ligne et force les magasins à fonctionner manuellement.

En une phraseLes attaquants sont entrés par le service d'assistance d'un tiers : votre processus de réinitialisation de mot de passe est une porte d'entrée.

Secteur
Commerce de détail
Pays
Royaume-Uni
Date
Avril 2025
Durée
Commandes en ligne suspendues du 25 avril au 10 juin
Impact estimé
Environ 300 M£ sur le bénéfice annuel, avant assurance

Analyse fondée uniquement sur des informations publiques. FZ Consultation n'a pas participé à cet incident et n'a aucun lien avec les organisations mentionnées.

Ce qui s'est passé

  1. Vers le 21 avril 2025

    Pendant le week-end de Pâques, les paiements sans contact et le retrait en magasin sont perturbés.

  2. 22 avril 2025

    L'entreprise déclare un incident de cybersécurité à la Bourse de Londres.

  3. 25 avril 2025

    Les commandes sur le site et l'application sont suspendues. Les magasins restent ouverts, avec des processus manuels et des ruptures de stock.

  4. 13 mai 2025

    L'entreprise confirme le vol de données personnelles de clients, sans données de carte de paiement ni mots de passe.

  5. 21 mai 2025

    L'impact est estimé à environ 300 M£ sur le bénéfice de l'exercice.

  6. 10 juin 2025

    Reprise des commandes en ligne avec livraison ; le retrait en magasin ne revient que plusieurs semaines plus tard.

Ce qui a mal tourné

D'après les sources publiques citées plus bas.

L'humain comme porte d'entrée

Selon les informations publiées, les attaquants auraient obtenu l'accès par ingénierie sociale auprès d'un centre de services informatiques tiers.

Une présence non détectée

Des rapports indiquent que l'accès initial remonterait à février 2025, soit plusieurs semaines avant l'attaque visible.

Des systèmes très interdépendants

Commandes, paiements, stocks et logistique ont été touchés ensemble, ce qui a rendu la reprise longue et progressive.

Les leçons pour votre organisation

  1. 1

    Protéger le centre de services

    Vérification d'identité renforcée avant toute réinitialisation de mot de passe ou de MFA, y compris chez les prestataires.

    Préparer : une reprise qui tient
  2. 2

    Prévoir le mode dégradé

    Des procédures manuelles préparées pour les magasins, les stocks et la chaîne d'approvisionnement.

    Savoir : mesurer ce qu'un arrêt coûterait
  3. 3

    Répéter la reprise par étapes

    Définir l'ordre de rétablissement des services et l'exercer avant l'incident.

    Prouver : répéter avant le vrai jour

À vérifier lundi matin

Trois questions à poser à votre propre organisation cette semaine. Si vous ne pouvez pas répondre à l'une d'elles en cinq minutes, c'est votre première tâche.

  1. Que vérifie votre service d'assistance, et celui de votre fournisseur, avant de réinitialiser un mot de passe ou un second facteur ?
  2. Si les commandes, les paiements et les stocks tombaient ensemble, quelle est la procédure manuelle, et qui l'a déjà essayée ?
  3. Dans quel ordre vos services reviendraient-ils, et cet ordre est-il écrit ?
Chiffrer une semaine sans ventes en ligne

Sources

Autres études de cas