La France, championne du monde de la fuite de données, nouvel épisode. Une enseigne française est, encore une fois, victime d’une cyberattaque au cours de laquelle des informations personnelles de clients ont été dérobées. C’est devenu tellement fréquent que l’on en perd le compte. Cette fois, il s’agit du Groupement Mousquetaires, et cela touche près de 300 000 clients.
L’attaque en question a visé le service drive d’Intermarché, et a été confirmé par l’enseigne qui a déjà prévenu ses clients. Les pirates ont obtenu des données classiques : nom, prénom, date de naissance, adresse de facturation, numéro de téléphone. De plus, ils ont réussi à dérober quelques informations propres au service, dont le numéro de carte de fidélité ainsi que le numéro et montant relatifs aux commandes en ligne.
https://x.com/seblatombe/status/2084228553281802481?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E2084228553281802481%7Ctwgr%5Ef86755a35e34ef0f3523ab47030f15f7dd854c12%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.futura-sciences.com%2Ftech%2Factualites%2Fcybersecurite-intermarche-pirate-certains-clients-risquent-desormais-arnaques-tres-credibles-136734%2F
Intermarché précise que le détail des commandes n’est pas concerné, et que les pirates n’ont dérobé aucune donnée bancaire, ni mot de passe, ni montant de la cagnotte de fidélité, ni adresse électronique. L’enseigne affirme avoir prévenu la Cnil (Commission Nationale de l’Informatique et des Libertés) et déposé plainte. De plus, elle a confirmé que 287 605 clients du service drive sont impactés, mais ce chiffre pourrait encore augmenter puisque « des investigations complémentaires sont en cours ».
Pour l’instant le groupe n’a pas indiqué comment les données ont été compromises, précisant simplement qu’il y a eu « un accès non autorisé à une partie de nos systèmes d’information » la semaine dernière. Elle conseille en outre aux clients de rester vigilants, et de faire attention aux messages et appels suspects. Vos informations pourraient être utilisées dans des campagnes d’hameçonnage (phishing) et autres arnaques, les escrocs pouvant se faire passer pour Intermarché ou un autre organisme. Comme d’habitude, n’ouvrez pas les pièces jointes et ne cliquez pas sur les liens, ne communiquez jamais vos informations bancaires, mots de passe ou codes de confirmation. Ne répondez pas et ne rappelez pas le numéro indiqué.
