Cela a « entraîné un accès non autorisé à certaines données de clients » du service Drive (courses en ligne) d’Intermarché, « notamment leurs nom, prénom, numéro de téléphone, adresse postale, date de naissance, numéro de carte de fidélité ainsi que certaines informations relatives à leurs commandes en ligne », a ajouté la même source.
Cyberattaques : pourquoi la France peine à protéger ses données
En revanche, « aucune donnée bancaire, aucune information relative au montant des cagnottes de fidélité, aucun mot de passe ni aucune adresse électronique ne sont concernés par cet incident », a ajouté l’enseigne.
« A ce jour, 287.605 clients du service Drive Intermarché », sur un total d' »environ 2 millions », ont « été identifiés comme concernés par l’incident et ont été informés », selon le distributeur.
« Des investigations complémentaires sont en cours afin de déterminer si d’autres utilisateurs » ont été touchés « pour qu’une information adéquate soit mise à leur disposition », a-t-il expliqué.
Dans un mail envoyé aux clients affectés, Intermarché invite ces derniers à rester « vigilants », leurs données pouvant « être utilisées pour rendre plus crédibles des tentatives d’hameçonnage ou d’escroquerie ». Les utilisateurs pourraient notamment recevoir des messages ou appels faussement attribués à Intermarché, leur demandant par exemple de cliquer sur un lien pour confirmer une commande ou de communiquer leurs coordonnées bancaires, alerte l’enseigne.