Doughnut chaîne Krispy Kreme dit qu'il a été frappé par une cyberattaque qui a perturbé ses systèmes en ligne.
Certains clients aux États-Unis ont été incapables de faire des commandes en ligne à la suite du hack, qui a eu lieu à la fin de novembre, mais vient juste d'être divulgué.
Krispy Kreme a révélé l'attaque dans un dépôt réglementaire auprès de la US Securities and Exchanges Commission (SEC) mercredi.
Elle a déclaré que l'incident était « raisonnablement » susceptible d'avoir un impact important sur les activités commerciales de l'entreprise, mais a précisé que les magasins de briques et de briques demeurent ouverts.
« Nous subissons certaines perturbations opérationnelles en raison d'un incident de cybersécurité, y compris la commande en ligne dans certaines régions des États-Unis », lit un message sur le site Web de Krispy Kreme.
« Nous savons que c'est un inconvénient et nous travaillons avec diligence pour résoudre le problème. » Le cabinet a déclaré à la BBC dans une déclaration qu'il « immédiatement » a pris des mesures pour enquêter et contenir l'incident, et a amené des experts en cybersécurité.
« Nous continuons, avec eux, de travailler avec diligence pour réagir à l'incident et en atténuer l'impact, y compris la restauration de la commande en ligne », a-t-il déclaré.
Aucun groupe n'a pris publiquement la responsabilité du piratage.
Krispy Kreme est une grande chaîne aux États-Unis, qui compte plus de 1 400 magasins dans le monde.
Au Royaume-Uni, il est plus petit, mais ses 120 emplacements en font le plus grand détaillant spécialisé de beignets dans le pays.
Krispy Kreme a déclaré dans son dépôt SEC qu'elle dispose d'une assurance cybersécurité, qui devrait « compenser une partie des coûts ».
Elle s'attendait à ce que ces coûts résultent d'une perte de ventes numériques, de frais pour les experts qu'elle a embauchés et de la restauration des systèmes touchés.
Les cyberattaques ont causé de graves perturbations cette année, en plaguant les infrastructures clés, y compris les hôpitaux et les systèmes de transport.
"La prolifération des cyberattaques en 2024 montre que les pirates sont prêts à cibler n'importe quoi et tout," a déclaré Spencer Starkey, de la société de cybersécurité SonicWall.
« Il est essentiel que chaque entreprise dispose d'une solide feuille de route pour se déployer si et quand une attaque se produit », a-t-il ajouté.
Cependant, les médias sociaux prennent cet incident un peu moins au sérieux.
"Toute personne qui déconne avec Krispy Kreme devrait être emprisonné pour la vie," a plaisanté un utilisateur sur X.
"Cybercriminels, vous êtes allés trop loin cette fois," a posté un autre.