Les clients de M&S et de Co-op ont été mis en garde contre une tâche commune après que 20 millions de membres ont été ciblés

Des cyberattaques majeures visant deux grands détaillants britanniques ont semé le chaos ces dernières semaines. Des pirates informatiques , appartenant à un groupe criminel surnommé « DragonForce », se seraient fait passer pour des employés afin d'accéder au réseau des entreprises.

Suite à cette agression, Co-operative et Marks & Spencer ont dû lutter pour gérer les commandes en ligne et assurer la disponibilité des stocks, certains magasins ne pouvant payer qu'en espèces. Des clients désemparés se sont rués sur les réseaux sociaux, montrant que des rayons entiers étaient restés vides, tandis que des panneaux d'avertissement concernant les menus proposés avaient été installés dans certains magasins.

« Dans le cadre de notre gestion proactive d'un cyberincident, nous avons pris la décision de suspendre la prise de commandes via nos sites web et applications M&S.com », a déclaré M&S le 25 avril. « Notre gamme de produits reste disponible en ligne. Nous sommes sincèrement désolés pour ce désagrément. Nos magasins sont ouverts et accueillent à nouveau nos clients. »

Le 2 mai, un porte-parole de la Coopérative a révélé que des tentatives malveillantes et répétées de pirates informatiques visaient à accéder à ses systèmes. « Il s'agit d'une situation extrêmement complexe, sur laquelle nous continuons d'enquêter en collaboration avec le NCSC et la NCA », a-t-il ajouté.

Nous avons mis en place des mesures pour empêcher tout accès non autorisé à nos systèmes tout en minimisant les perturbations pour nos membres, clients, collègues et partenaires. Grâce aux investigations médico-légales en cours, nous savons désormais que les pirates ont pu accéder à l'un de nos systèmes et en extraire des données.

Il est largement rapporté que des pirates informatiques ont réussi à accéder aux données de 20 millions de membres, anciens et actuels, de la Coopérative. Marks & Spencer , dont le cours de l'action a chuté, n'a pas encore révélé si des données personnelles avaient été volées. La Coopérative a assuré à ses clients que les données volées ne comprenaient que les noms et coordonnées, et non les mots de passe ni les informations financières.

Selon les experts, cette série de cyberattaques révèle la « vulnérabilité critique » du secteur de la distribution et a été qualifiée de « signal d'alarme » par le ministre Pat McFadden, qui a annoncé une augmentation des investissements dans la cybersécurité. « Ce que nous avons vu ces deux dernières semaines devrait servir de signal d'alarme aux entreprises et aux organisations de tout le Royaume-Uni, comme si nous en avions besoin : la cybersécurité n'est pas un luxe, mais une nécessité absolue », a-t-il ajouté.

GROUPE WHATSAPP : Recevez les actualités financières et les meilleures offres directement sur votre téléphone en rejoignant notre groupe WhatsApp dédié à l'argent ici . Nous proposons également à notre communauté des offres spéciales, des promotions et des publicités de notre part et de nos partenaires. Si vous n'êtes pas satisfait(e) de notre communauté, vous pouvez la consulter à tout moment. Pour toute question, consultez notre Politique de confidentialité .

NEWSLETTER : Ou inscrivez-vous à la newsletter Mirror's Money ici pour recevoir tous les meilleurs conseils et offres d'achat directement dans votre boîte de réception.

Si vous êtes préoccupé par les attaques de rançongiciels, la marque grand public Which? vous met en garde contre une pratique courante à laquelle vous n'avez pas forcément pensé à deux fois. « Ne téléchargez pas de pièces jointes inattendues et ne cliquez pas sur des liens qui tentent de vous inciter à divulguer des informations personnelles », a déclaré la marque. « Vous pouvez toujours contacter directement une entreprise pour vérifier l'authenticité d'un message. »

La publication recommande également de télécharger des logiciels et des applications uniquement auprès d'une source fiable et de privilégier des éditeurs de logiciels réputés pour choisir vos logiciels. Mettre à jour votre PC avec les logiciels les plus récents contribuera également à préserver votre sécurité.

« Windows 10 et 11 permettent d'activer un paramètre qui protège les dossiers contre les programmes non autorisés tels que les rançongiciels », explique Which?. « Pour l'activer, ouvrez l'application Sécurité Windows (sélectionnez l'icône en forme de bouclier dans la barre des tâches ; si vous ne la voyez pas, cliquez sur Afficher les icônes cachées, qui ressemble à un ^). Faites défiler vers le bas, sélectionnez Protection contre les rançongiciels, puis cliquez sur Accès contrôlé aux dossiers pour l'activer. »

Avez-vous une histoire à partager ? Envoyez-nous un e-mail à [email protected] pour avoir une chance d'être publié.