Intermarché Drive victime d'une cyberattaque : les données de près de 300 000 clients exposées
Intermarché Drive victime d'une cyberattaque
Tech et Science · Antoine Lazare ·Le
Le Groupement Mousquetaires, qui exploite l'enseigne Intermarché, a annoncé avoir été victime d'une cyberattaque touchant les fichiers clients associés à son service de Drive. Selon les informations communiquées lundi 3 août, environ 288 000 clients seraient concernés par cette fuite de données, un chiffre que plusieurs médias arrondissent à près de 300 000. Selon certaines sources, un bilan plus élevé, évoquant jusqu'à deux millions de clients, aurait également circulé, sans que cette estimation soit confirmée de manière homogène par l'ensemble des publications.
D'après le groupe, l'incident de cybersécurité a entraîné un accès non autorisé à certaines données personnelles des utilisateurs du Drive Intermarché. Les informations concernées comprendraient notamment les noms, prénoms, numéros de téléphone, adresses postales, dates de naissance ainsi que les numéros de carte de fidélité des clients. En revanche, l'enseigne assure que les mots de passe, les adresses e-mail et les informations bancaires n'ont pas été compromis dans cette attaque.
Le Groupement Mousquetaires a indiqué avoir déposé une plainte auprès du parquet de Paris à la suite de la découverte de cet incident. Des investigations complémentaires sont actuellement menées afin de déterminer précisément l'étendue de la fuite et si d'autres utilisateurs pourraient être concernés par cette compromission de données.
Ce type d'incident, qui touche régulièrement de grandes enseignes de distribution, expose les clients à des risques de tentatives d'hameçonnage ou d'usurpation d'identité, même en l'absence de vol de mots de passe ou de coordonnées bancaires. Les données dérobées, telles que le nom, l'adresse ou la date de naissance, peuvent en effet être utilisées par des personnes malveillantes pour construire des messages frauduleux crédibles, se faisant par exemple passer pour l'enseigne elle-même ou pour des organismes officiels.
Les autorités et experts en cybersécurité recommandent aux clients concernés de rester vigilants face à d'éventuels messages ou appels suspects se présentant comme émanant d'Intermarché, notamment ceux demandant de cliquer sur des liens ou de fournir des informations personnelles ou bancaires. Il est également conseillé de ne jamais communiquer de mots de passe ou de coordonnées bancaires par e-mail ou téléphone, de vérifier systématiquement l'authenticité des expéditeurs de messages, et de surveiller ses comptes bancaires pour détecter toute activité inhabituelle.
En cas de doute sur un message reçu, les clients sont invités à contacter directement le service client d'Intermarché par les canaux officiels plutôt que de répondre aux sollicitations reçues. Le groupe n'a pas précisé à ce stade s'il comptait notifier individuellement l'ensemble des clients concernés par cette fuite de données.
