On pensait le pic de cyberattaques françaises derrière nous. Manifestement non. Intermarché vient de confirmer une intrusion dans son service Drive, celui qui sert à commander ses courses en ligne avant de les récupérer en magasin. L’enseigne a notifié la CNIL et déposé plainte.
Selon le spécialiste en cybersécurité Sébastien Forte (@seblatombe), fondateur de FrenchBreaches, des données personnelles liées à des commandes en ligne ont bien pu être consultées.
🚨🇫🇷 Intermarché a été piraté.Des informations personnelles, dont les noms, prénoms, dates de naissance, numéros de téléphone, adresses de facturation, numéros de carte de fidélité ainsi que les références et montants de certaines commandes en ligne, ont potentiellement été… pic.twitter.com/tEQPs3xDcB
D’après FrenchBreaches, les informations potentiellement consultées comprennent les noms, prénoms, dates de naissance, numéros de téléphone, adresses de facturation, numéros de carte de fidélité, ainsi que les références et les montants de certaines commandes en ligne. Le nombre exact de victimes n’est pas précisé dans la notification envoyée aux clients, mais nos confrères de Numerama évoquent environ 2 millions de clients concernés.
La bonne nouvelle, si on peut dire ça, c’est qu’Intermarché assure que les données bancaires, les mots de passe, les adresses e-mail, le détail des produits commandés et le contenu des cagnottes fidélité ne sont pas touchés.
Pas de coordonnées bancaires dans la nature, tant mieux. Mais ne baissez pas la garde pour autant. La combinaison du nom, de la date de naissance, du numéro de téléphone et de l’adresse permet aux escrocs de monter une arnaque crédible. Intermarché prévient d’ailleurs du risque : des fraudeurs pourraient se faire passer pour l’enseigne ou l’un de ses partenaires, et vous demander de cliquer sur un lien pour confirmer une commande, une livraison ou un paiement.
C’est tout le problème de ce genre de fuite : elle rend le hameçonnage beaucoup plus convaincant. On avait vu le même scénario lors du piratage de SFR l’an dernier.
Si vous êtes client du Drive Intermarché, surveillez vos mails et vos SMS dans les prochaines semaines, et méfiez-vous de tout message qui presse ou qui fait peur. Cette attaque s’ajoute à une longue série qui a touché Free, la DGFiP, l’ANTS ou encore l’Éducation nationale : nos données valent de l’or, et visiblement elles ne sont jamais totalement en sécurité.
Si vous avez été victime d’un piratage ou d’une fuite de données, quelques bonnes pratiques sont à garder en tête pour mieux vous protéger. Frandroid en a fait une liste :
C'est enregistré ! Surveillez votre boîte aux lettres, vous allez entendre parler de nous !
