Une société informatique indienne mène une enquête interne pour déterminer si c’était la passerelle pour la cyber-attaque sur Marks & Spencer, comprend BBC News.

Tata Consultancy Services (TCS) a fourni des services à M&S pendant plus d’une décennie.

Plus tôt cette semaine, M&S a déclaré que les pirates qui avaient apporté d’énormes perturbations au détaillant avaient réussi à accéder à leurs systèmes via un « tiers » – une entreprise qui travaille à côté – plutôt que d’accès directement à ces systèmes.

M&S et TCS ont tous deux refusé de commenter.

Le FT, qui a signalé pour la première fois l’histoire, a cité des personnes proches de l’enquête qui a déclaré qu’il espérait que l’enquête serait conclu d’ici la fin du mois.

Il n’est pas clair lorsque TCS a lancé son enquête.

Les clients n’ont pas pu acheter d’articles sur le site Web de M&S depuis fin avril.

Il a déclaré plus tôt cette semaine que les services en ligne devraient voir un retour progressif à la normale au cours des prochaines semaines, mais un certain niveau de perturbation se poursuivrait jusqu’en juillet.

M&S estime que la cyber-attaque atteindra les bénéfices de cette année d’environ 300 millions de livres sterling.

La police se concentre sur un groupe notoire de pirates anglophones, connus sous le nom de dispersion Spider, a appris la BBC.

Le même groupe aurait été derrière des attaques contre la coopérative et les Harrods, mais c’est M&S ​​qui a subi le plus grand impact.

TCS dit qu’il compte plus de 607 000 employés à travers le monde et est le principal sponsor de trois prestigieux marathons – New York, Londres et Sydney.

Sur son site Web, TCS a déclaré avoir travaillé avec M&S sur Sparks, son programme de récompense des clients.

En 2023, TCS et M&S ​​ont remporté le prix du partenariat de vente au détail aux Retail Systems Awards.

TCS possède un portefeuille de clients bien connus, y compris la coopérative, selon son site Web.

Il n’y a aucune indication si la sonde interne regarde également le piratage de la coopérative.

TCS compte également EasyJet, Nationwide et Jaguar Land Rover parmi ses nombreux clients.

Plus tôt cette semaine, le directeur général de M&S, Stuart Machin, a déclaré: « Au cours des dernières semaines, nous avons géré une cyberattaque très sophistiquée et ciblée, ce qui a conduit à une période de perturbation limitée. »

Mercredi, lors d’un appel médiatique, il n’a pas répondu à la question de savoir si l’entreprise avait payé une rançon dans le cadre du processus.