La cyberattaque d'avril 2025 contre Co-op a coûté 206 M£ de ventes perdues et exposé les 6,5 millions de membres

Co-op a déclaré que sa cyberattaque d'avril 2025 lui avait coûté au moins 206 millions de livres sterling de chiffre d'affaires perdu. Des pirates ont infiltré ses réseaux informatiques, provoquant des problèmes de paiement, de vastes pénuries de produits dans les magasins et la perte de données clients, selon la BBC le 25 septembre 2025. Les perturbations ont été les plus sensibles dans les zones rurales où un Co-op local est le seul grand supermarché, et les pompes funèbres ont dû recourir à des systèmes papier.

Le distributeur a annoncé une perte avant impôts sous-jacente de 75 millions de livres sterling pour les six mois clos le 5 juillet 2025, contre un bénéfice de 3 millions un an plus tôt, et un chiffre d'affaires du groupe de 5,48 milliards de livres, contre 5,6 milliards. Il a indiqué que les bénéfices avaient aussi été affectés par la hausse des coûts de personnel et de réglementation, et s'attendait à un impact supplémentaire au second semestre, de sorte que le coût total de l'attaque pourrait être bien plus élevé.

Après avoir d'abord minimisé l'attaque, Co-op a ensuite admis que les données de ses 6,5 millions de membres avaient toutes été dérobées. Les pirates qui ont revendiqué l'attaque ont déclaré à la BBC qu'ils étaient présents dans les systèmes bien avant d'être découverts, mais que Co-op avait déconnecté ses réseaux d'Internet à temps pour les empêcher de déployer un rançongiciel. Co-op a repris une activité normale plus rapidement que Marks & Spencer, qui a suspendu ses ventes en ligne pendant six semaines et estimé son préjudice financier à 300 millions de livres sterling.

Au moins 206 M£ de chiffre d'affaires perdu ; une perte avant impôts sous-jacente de 75 M£ pour le semestre, contre un bénéfice de 3 M£ un an plus tôt.

Les pirates étaient présents dans les réseaux de Co-op depuis longtemps avant que Co-op ne les découvre, selon le récit que les pirates eux-mêmes ont fait à la BBC.

Co-op a d'abord minimisé l'attaque, puis a admis que les données des 6,5 millions de membres avaient toutes été dérobées.

Co-op a mis ses réseaux hors ligne pour empêcher le rançongiciel, ce qui a aussi paralysé les systèmes de paiement et de stock et laissé les rayons vides.

L'attaque est survenue lors d'une année de hausse des coûts, Co-op ayant déjà averti de plus de 200 M£ de pressions sur les coûts et les dépenses, dont 80 M£ liés au vol à l'étalage.

Ne minimisez pas une intrusion avant d'en connaître l'ampleur. Les clients entendent « quelques données » et apprennent ensuite qu'il s'agissait de la totalité, ce qui coûte la confiance autant que les ventes.

La présidente Debbie White a déclaré que le groupe devait désormais se reconstruire « mieux et plus fort ». La directrice générale Shirine Khoury-Haq a indiqué que l'attaque avait mis en évidence des domaines sur lesquels se concentrer, en particulier dans l'activité Food. La BBC a noté que M&S, Harrods et plus tard Jaguar Land Rover ont été victimes de cyberattaques au cours de la même période.