Des noms, des adresses mais pas d'informations bancaires: les données 300.000 clients d'Intermarché divulguées après une importante cyberattaque

Des noms, des adresses mais pas d'informations bancaires: les données 300.000 clients d'Intermarché divulguées après une importante cyberattaque

Publié aujourd'hui à 06h58

Lire dans l'app

Le Groupement Mousquetaires/Intermarché a confirmé ce lundi avoir été victime d'un accès non autorisé compromettant des informations personnelles. Si aucune donnée bancaire ni mot de passe n'a été dérobé, le distributeur a notifié la Cnil, porté plainte auprès du parquet de Paris et invite les utilisateurs concernés à la plus grande vigilance face aux risques d'hameçonnage.

Le Groupement Mousquetaires/Intermarché a été victime d'une cyberattaque portant sur les données (nom, adresse, etc.) de près de 300.000 clients du Drive d'Intermarché, a indiqué le distributeur lundi à l'AFP, confirmant une information du site spécialisé French Breaches.

Cet "incident de cybersécurité" est survenu la semaine dernière, a expliqué à l'AFP le groupement, précisant l'avoir notifié à la Cnil (Commission nationale de l'informatique et des libertés) et avoir porté plainte auprès du parquet de Paris.

Cela a "entraîné un accès non autorisé à certaines données de clients" du service Drive (courses en ligne) d'Intermarché, "notamment leurs nom, prénom, numéro de téléphone, adresse postale, date de naissance, numéro de carte de fidélité ainsi que certaines informations relatives à leurs commandes en ligne", a ajouté la même source.

En revanche, "aucune donnée bancaire, aucune information relative au montant des cagnottes de fidélité, aucun mot de passe ni aucune adresse électronique ne sont concernés par cet incident", a ajouté l'enseigne.

Gare aux escroqueries

"À ce jour, 287.605 clients du service Drive Intermarché", sur un total d'"environ 2 millions", ont "été identifiés comme concernés par l'incident et ont été informés", selon le distributeur.

"Des investigations complémentaires sont en cours afin de déterminer si d'autres utilisateurs" ont été touchés "pour qu'une information adéquate soit mise à leur disposition", a-t-il expliqué.

Dans un mail envoyé aux clients affectés, Intermarché invite ces derniers à rester "vigilants", leurs données pouvant "être utilisées pour rendre plus crédibles des tentatives d'hameçonnage ou d'escroquerie". Les utilisateurs pourraient notamment recevoir des messages ou appels faussement attribués à Intermarché, leur demandant par exemple de cliquer sur un lien pour confirmer une commande ou de communiquer leurs coordonnées bancaires, alerte l'enseigne.