Le site Web américain de Victoria's Secret restauré après un incident de sécurité

Le site web de Victoria's Secret a été inaccessible en raison d'un incident de sécurité affectant les services en ligne et certains services en magasin. Découvrez les dernières informations sur les efforts du géant de la lingerie pour rétablir ses activités et les informations essentielles pour les clients.

Le géant de la lingerie Victoria's Secret a fermé son site web américain et certains services en magasin pendant trois jours en raison d'un incident de sécurité non spécifié. Les clients tentant d'accéder au site web de Victoria's Secret ont reçu un message expliquant l'interruption de service.

Cher client, nous avons identifié un incident de sécurité et prenons des mesures pour y remédier. Par mesure de précaution, nous avons désactivé notre site web et certains services en magasin. Notre équipe travaille sans relâche pour rétablir pleinement nos activités. Nous vous remercions de votre patience.

L'entreprise a annoncé cette mesure le jeudi 29 mai 2025, déclarant qu'il s'agissait d'une mesure de précaution et que son équipe « travaillait 24 heures sur 24 pour rétablir pleinement ses opérations ».

Bien que la société n'ait pas fourni de calendrier précis quant à la date à laquelle les services seront entièrement rétablis, une page FAQ suggère que le problème pourrait avoir commencé le lundi 26 mai ou après.

Certains clients sur des forums en ligne comme Reddit ont signalé des problèmes dès dimanche soir. L'entreprise a également confirmé qu'elle s'efforçait d'honorer les commandes passées avant lundi. Bien que les activités en ligne soient affectées, les boutiques physiques Victoria's Secret et PINK restent ouvertes.

Cependant, certains services en magasin, comme le traitement des retours en ligne, étaient indisponibles, tout comme le service client en ligne. Une note adressée aux employés par Hillary Super, PDG de Victoria's Secret, indique que « la reprise prendra du temps ». Cela suggère qu'un processus de nettoyage complexe est en cours.

L'entreprise a fait appel à des experts indépendants pour résoudre le problème. Suite à cet incident, les actions de Victoria's Secret & Co. auraient chuté d'environ 10 %. Le manque de communication claire de l'entreprise concernant l'incident, notamment l'absence de mises à jour sur les réseaux sociaux, a accru l'incertitude, probablement à l'origine de cette baisse.

Cet incident chez Victoria's Secret survient dans un contexte de recrudescence récente des cyberattaques ciblant les grandes enseignes. Comme Hackread.com l'a déjà signalé, des entreprises comme Marks and Spencer , Harrods et Co-op ont été confrontées à des problèmes de sécurité similaires cette année.

Il y a deux semaines, Dior a signalé un incident de cybersécurité au cours duquel des attaquants inconnus ont accédé aux données de certains clients de ses produits de mode et d'accessoires. La semaine dernière, le géant allemand de la chaussure et de l'habillement, Adidas, a également signalé qu'un tiers non autorisé avait obtenu des données de consommateurs, principalement des coordonnées, par l'intermédiaire d'un prestataire de service client tiers.

Les méthodes derrière ces attaques impliquent souvent l’ingénierie sociale, où les cybercriminels trompent des individus associés à une entreprise pour leur donner accès à des systèmes sensibles.

Un groupe de cybercriminels notoire, Scattered Spider, a été identifié comme responsable de l'incident VS, car il cible de grandes marques de distribution au Royaume-Uni et aux États-Unis. Ces attaques peuvent entraîner des perturbations importantes, comme l'a montré Marks & Spencer, qui a suspendu ses commandes en ligne pendant des semaines en raison d'un cyberincident. Les experts recommandent aux consommateurs d'être prudents après de tels incidents, car des fraudeurs pourraient tenter d'exploiter la situation avec de fausses promotions ou en utilisant des données personnelles compromises.

Au moment de la rédaction de cet article, le site Web de Victoria's Secret pour les États-Unis était restauré et disponible pour les clients.

Ben Hutchison, consultant principal associé chez Black Duck, fournisseur de solutions de sécurité applicative basé à Burlington, dans le Massachusetts, a commenté l'incident en déclarant : « Une fois que les attaquants réussissent dans un secteur, d'autres suivent souvent, faisant de leurs cibles des victimes du moment. » Face à la multiplication des attaques contre le commerce de détail, ces entreprises devraient considérer cet incident comme un signal d'alarme et renforcer leur cybersécurité et leur résilience numérique. »