Cyberattaque massive : 287 605 clients Intermarché victimes de fuite de données personnelles

Les enseignes de grande distribution sont devenues des cibles de choix pour les cybercriminels. Le service Drive d’Intermarché vient d’en faire les frais, exposant les données personnelles de centaines de milliers de clients. Un incident qui s’inscrit dans une série de violations inquiétantes frappant les grands groupes français.

Des centaines de milliers de comptes exposés

L’attaque informatique détectée le lundi 3 août par le Groupement Les Mousquetaires a concerné 287 605 utilisateurs du service Drive. L’intrusion s’est produite la semaine précédant sa découverte, affectant exclusivement les clients ayant recours à ce mode de retrait des courses.

Les pirates ont réussi à dérober plusieurs types d’informations sensibles : les noms et prénoms des victimes, leurs coordonnées téléphoniques et postales, ainsi que leurs dates de naissance. Les numéros de carte de fidélité et l’historique des commandes passées via la plateforme ont également été compromis.

Les données bancaires épargnées

Malgré l’ampleur de la brèche, certaines informations cruciales n’ont pas été dérobées. L’enseigne rassure ses clients : les données bancaires demeurent intactes, tout comme les mots de passe associés aux comptes utilisateurs.

Cette limitation des dégâts témoigne d’une segmentation des systèmes de sécurité, même si elle n’atténue pas la gravité de la fuite concernant les informations personnelles.

Une réaction immédiate du distributeur

Face à cet incident, le Groupement Les Mousquetaires a rapidement déployé un plan d’action. Les clients affectés ont été contactés directement par courrier électronique pour les informer de la situation et des risques potentiels.

L’entreprise a simultanément renforcé la protection de ses infrastructures informatiques et collabore étroitement avec les autorités compétentes, notamment la CNIL. Une plainte a été déposée auprès du parquet de Paris pour identifier et poursuivre les auteurs de cette intrusion.

Des mesures de sécurité accrues

Au-delà de la gestion de crise, l’enseigne a procédé à un renforcement de ses systèmes de défense pour éviter qu’un tel scénario ne se reproduise. Ces améliorations visent à colmater les failles exploitées lors de cette attaque.

Une vague d’attaques frappe la grande distribution française

L’incident touchant Intermarché s’inscrit dans une tendance alarmante. En août 2025, Auchan a également été victime d’une cyberattaque, entraînant une fuite de données liées aux comptes clients, notamment leurs informations d’identité et de fidélité.

Le secteur des télécommunications n’est pas épargné. Bouygues Telecom a subi en 2025 un accès frauduleux exposant les données de plusieurs millions d’abonnés, confirmant que ces violations massives concernent désormais tous les secteurs d’activité.

Vigilance maximale recommandée aux clients

Les personnes concernées doivent redoubler de prudence face aux tentatives d’hameçonnage. Les cybercriminels exploitent généralement les données volées pour mener des campagnes de fraude par e-mail, SMS ou appels téléphoniques.

Il est essentiel de ne jamais transmettre d’informations bancaires ou d’identifiants personnels suite à une sollicitation non vérifiée, même si elle semble provenir d’Intermarché ou d’un organisme de confiance. La méfiance reste la meilleure protection.

Reconnaître les tentatives de fraude

Les messages suspects présentent souvent des caractéristiques identifiables : urgence artificielle, demandes inhabituelles de données personnelles, ou liens douteux. En cas de doute, il convient de contacter directement l’entreprise par les canaux officiels plutôt que de répondre à ces sollicitations.