Intermarché victime d'un incident de cybersécurité touchant les données de ses clients Drive

Le Groupement Mousquetaires (Intermarché) a indiqué lundi avoir été victime, la semaine passée, d’un « incident de cybersécurité » ayant entraîné un accès non autorisé à des données de clients du service Drive d’Intermarché. L’enseigne a confirmé l’information, après des révélations du site spécialisé French Breaches.

Selon le distributeur, « à ce jour, 287.605 clients du service Drive Intermarché », sur un total d'« environ 2 millions », ont « été identifiés comme concernés par l’incident et ont été informés ». Le Groupement Mousquetaires précise avoir signalé les faits à la Cnil et déposé plainte auprès du parquet de Paris, tandis que des investigations se poursuivent pour déterminer si d’autres utilisateurs ont été touchés.

Les mots de passe et emails ne sont pas touchés

Les données concernées comprennent notamment les nom, prénom, numéro de téléphone, adresse postale, date de naissance, numéro de carte de fidélité ainsi que certaines informations liées aux commandes en ligne. En revanche, « aucune donnée bancaire, aucune information relative au montant des cagnottes de fidélité, aucun mot de passe ni aucune adresse électronique ne sont concernés par cet incident », assure l’enseigne.

Dans le courriel adressé aux clients concernés, Intermarché appelle à rester « vigilants », estimant que ces informations pourraient « être utilisées pour rendre plus crédibles des tentatives d’hameçonnage ou d’escroquerie ». L’enseigne met notamment en garde contre d’éventuels messages ou appels frauduleux se faisant passer pour Intermarché afin d’obtenir des informations personnelles ou bancaires.