Le distributeur britannique Marks & Spencer a annoncé mardi que certaines informations personnelles de ses clients avaient été dérobées lors de la cyberattaque qui a paralysé ses activités en ligne depuis plus de trois semaines.

« Aujourd'hui, nous écrivons à nos clients pour les informer qu'en raison du caractère sophistiqué de l'incident, certaines de leurs données personnelles ont été compromises », a indiqué l'entreprise.

« Il est important de préciser que ces données ne comprennent ni informations de paiement ni coordonnées bancaires exploitables, que nous ne conservons pas sur nos systèmes, ni aucun mot de passe de compte. À ce jour, rien n'indique que ces données aient été partagées. »