Le parquet de Paris a annoncé, jeudi 6 août 2026, l'ouverture d'une enquête préliminaire après la cyberattaque ayant touché le groupe Intermarché. Cette attaque, révélée la veille, a compromis les données personnelles de près de 300 000 clients, dont des coordonnées bancaires. L'enquête a été confiée à la Brigade de lutte contre la cybercriminalité (BL2C) de la préfecture de police de Paris.
Une fuite massive de données personnelles
Selon les premières informations, les hackers ont réussi à s'introduire dans les systèmes informatiques d'Intermarché, probablement via un prestataire externe. Les données dérobées incluent noms, prénoms, adresses e-mail, numéros de téléphone, et surtout des numéros de cartes bancaires, bien que le groupe assure que les cryptogrammes de sécurité n'ont pas été compromis.
L'enseigne a immédiatement prévenu les clients concernés par e-mail, les invitant à la plus grande vigilance et à surveiller leurs relevés bancaires. Elle a également mis en place un numéro vert pour répondre aux questions des clients. Selon un communiqué du groupe, « les investigations sont en cours pour déterminer l'étendue exacte de la fuite ».
Une enquête pour extorsion et atteinte à un système de traitement automatisé de données
Le parquet de Paris a précisé que l'enquête porte sur des faits d'extorsion, d'atteinte à un système de traitement automatisé de données (STAD) et de blanchiment. Les enquêteurs de la BL2C vont devoir identifier les auteurs de cette attaque, qui pourrait être l'œuvre d'un groupe de cybercriminels organisé.
Cette affaire rappelle que les enseignes de la grande distribution sont devenues des cibles privilégiées pour les pirates, en raison de la masse de données sensibles qu'elles détiennent. En 2024, une attaque similaire avait touché un autre grand distributeur français, entraînant une fuite de données de plus de 500 000 clients.
Les clients appelés à la vigilance
Les clients concernés sont invités à changer leurs mots de passe, à se méfier des e-mails ou appels suspects, et à faire opposition sur leur carte bancaire s'ils constatent des opérations anormales. La DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) a également été saisie et rappelle les bonnes pratiques en matière de protection des données.
Intermarché, qui compte plus de 2 000 points de vente en France, assure avoir renforcé ses systèmes de sécurité et coopère pleinement avec les autorités. Le groupe n'a pas encore communiqué sur une éventuelle indemnisation des clients victimes de cette fuite.
Cette cyberattaque intervient alors que la France a enregistré une hausse de 30 % des cyberattaques contre les entreprises au premier semestre 2026, selon l'ANSSI (Agence nationale de la sécurité des systèmes d'information). Les experts recommandent aux consommateurs de vérifier régulièrement leurs comptes et de ne jamais communiquer de données sensibles par e-mail ou téléphone.
