Une cyberattaque a visé les fichiers clients du service Drive d’Intermarché. Au dernier décompte rendu public, 287 605 personnes avaient reçu une alerte. Le périmètre final reste en cours d’évaluation.
Un décompte provisoire, sur une base plus large
287 605 clients alertés au dernier décompte cité.
2 millions de clients dans la base totale du service Drive.
Ces deux chiffres ne recouvrent pas la même réalité : le premier correspond aux personnes déjà identifiées dans l’incident, tandis que le second décrit la taille de la base examinée. L’enquête interne doit encore établir l’étendue définitive de la fuite.
Les données citées dans le périmètre de la fuite
Les informations concernées comprennent les nom et prénom, la date de naissance, l’adresse de facturation, le numéro de téléphone et le numéro de carte de fidélité. Certaines données liées aux commandes en ligne figurent aussi dans le périmètre établi à ce stade : leur numéro, leur montant et l’adresse de facturation.
Les éléments disponibles écartent, à ce stade, les données bancaires ainsi que le détail des produits achetés.
L’enquête se poursuit après le blocage de l’accès
L’accès non autorisé a été interrompu. Une plainte a été déposée et la CNIL a été notifiée. Ces démarches interviennent alors que le nombre définitif de personnes concernées n’est pas encore arrêté.