Intermarché : 287 605 clients du Drive touchés par une fuite de données

Le Groupement Les Mousquetaires, maison mère d’Intermarché, a confirmé début août 2026 une cyberattaque visant les fichiers clients rattachés à son service Drive, la plateforme de commande en ligne avec retrait en magasin. L’intrusion est intervenue au cours de la dernière semaine de juillet 2026 et a été rendue publique le 3 août, avant que le distributeur ne précise le nombre de clients notifiés : 287 605, sur environ 2 millions d’utilisateurs du service.

Les données concernées comprennent les nom et prénom, la date de naissance, l’adresse postale de facturation, le numéro de téléphone, le numéro de carte de fidélité ainsi que certaines informations relatives aux commandes passées via le Drive, notamment leur numéro et leur montant. Intermarché indique en revanche qu’aucune donnée bancaire, aucun mot de passe et aucune adresse e-mail n’ont été compromis, et que le détail des produits commandés n’est pas concerné.

Un acteur se présentant sous le pseudonyme ZeroBytes a revendiqué l’attaque le 4 août sur un forum cybercriminel, en faisant état de 1 393 807 lignes de base de données et d’un accès initial obtenu via un serveur RDP hébergé sur le réseau interne du distributeur. L’écart entre ce volume et le nombre de clients notifiés n’a pas été expliqué publiquement : une ligne de base ne correspond pas nécessairement à une personne distincte, plusieurs enregistrements pouvant se rapporter à un même compte. Le point d’entrée revendiqué n’a pas été confirmé par le groupe.

Intermarché indique avoir bloqué les accès frauduleux dès la détection de l’intrusion, n’avoir observé aucune activité suspecte depuis, avoir notifié la CNIL et déposé plainte auprès du parquet de Paris. Les clients concernés sont contactés individuellement. La combinaison exposée (identité complète, date de naissance, adresse, téléphone et historique de commandes) constitue un terrain particulièrement favorable à l’hameçonnage ciblé, notamment des messages se faisant passer pour un service de livraison ou un programme de fidélité.