Près de 300 000 clients d'Intermarché ont été victimes d'une fuite de données à la suite d'une cyberattaque, a révélé l'enseigne de grande distribution jeudi 3 août. Les informations personnelles dérobées comprennent les noms, prénoms, adresses postales, adresses e-mail et dates de naissance des clients concernés.
Une attaque ciblant les données personnelles
Selon un communiqué publié par le groupe, l'attaque a été détectée le 26 juillet dernier. Les systèmes informatiques de l'enseigne ont été infiltrés par des hackers qui ont réussi à exfiltrer une base de données contenant les informations de quelque 300 000 clients. Les données bancaires et les mots de passe n'ont en revanche pas été compromis, précise le communiqué.
L'entreprise a immédiatement pris des mesures pour sécuriser ses systèmes et a informé la Commission nationale de l'informatique et des libertés (Cnil) de cet incident. Une plainte a également été déposée auprès du parquet de Paris.
Risques d'hameçonnage et d'usurpation d'identité
Les clients concernés sont invités à la plus grande vigilance. Ils pourraient en effet être la cible de tentatives d'hameçonnage (phishing) ou d'usurpation d'identité. Intermarché recommande de ne pas répondre aux e-mails ou appels suspects et de ne jamais communiquer de données personnelles ou bancaires par ces canaux.
L'enseigne a mis en place un numéro vert (0 800 00 00 00) et une page dédiée sur son site internet pour répondre aux questions des clients. Les personnes concernées seront contactées par e-mail dans les prochains jours.
Un phénomène récurrent dans la grande distribution
Cet incident s'inscrit dans une série de cyberattaques touchant le secteur de la grande distribution en France. En 2024, les enseignes Truffaut et Cultura avaient déjà été victimes de piratages. Selon une étude de l'Agence nationale de la sécurité des systèmes d'information (Anssi), les attaques contre les entreprises françaises ont augmenté de 45 % entre 2023 et 2025.
Les experts appellent les entreprises à renforcer leurs dispositifs de sécurité, notamment en matière de protection des données personnelles. « La collecte massive de données par les enseignes en fait des cibles privilégiées pour les cybercriminels », a souligné un expert en cybersécurité interrogé par Le Monde.
Quelles démarches pour les clients ?
Les clients concernés peuvent vérifier si leurs données ont été compromises en consultant le site « haveibeenpwned.com » ou en contactant le service client d'Intermarché. Ils peuvent également porter plainte en cas d'utilisation frauduleuse de leurs données.
Intermarché assure que des mesures correctives ont été prises pour éviter qu'une telle situation ne se reproduise. L'enseigne affirme avoir renforcé ses protocoles de sécurité et procède à une refonte de son système de gestion des données clients.
