Cyberattaque : Auchan se fait dérober les données de plus de 500 000 clients

Le distributeur français a subi une cyberattaque ciblant «une partie des données personnelles» de plus de 500 000 clients «associés à un compte de fidélité», a affirmé mardi 19 novembre une porte-parole du groupe.

Un piratage informatique de plus contre une grande entreprise française. La chaîne de grande distribution Auchan a été touchée par une cyberattaque visant «une partie des données personnelles» de plus de 500 000 clients qui possédaient un compte de fidélité, a déclaré une porte-parole du groupe ce mardi 19 novembre.

Parmi ces données dérobées, sont concernés «le nom, le prénom, l’adresse mail, l’adresse postale, le numéro de téléphone, la composition familiale si elle est renseignée, la date de naissance, le numéro de carte de fidélité et le montant de la cagnotte fidélité» des clients en question, liste Auchan. En revanche, «les données bancaires, les mots de passe et les codes PIN des cartes fidélité ne sont pas concernés», a assuré la porte-parole, tout en précisant que l’incident avait été «circonscrit» et «la vigilance renforcée».

Dans un courriel adressé aux clients concernés, Auchan a aussi déclaré avoir «pris immédiatement» «toutes les mesures nécessaires pour mettre fin à cette attaque et renforcer la protection de nos systèmes d’information». L’entreprise, qui a présenté le 5 novembre un projet de plan social menaçant un total de 2 389 emplois en France, invite ses clients «à la plus grande vigilance au risque d’emails, SMS ou appels frauduleux».

Cette attaque a également été notifiée à la Commission nationale de l’informatique et des libertés (Cnil), selon la procédure classique.

Boulanger, Free et Cultura déjà victimes

Ce piratage informatique prolonge la série noire qui a touché de nombreux grands groupes français ces dernières semaines. Le fournisseur d’accès à internet et opérateur mobile Free a en effet subi une vaste fuite de données en octobre. Un hacker avait revendiqué détenir les données de 19,2 millions d’utilisateurs dont certaines, comme les informations bancaires, ont été rendues publiques. De même, SFR, autre opérateur mobile, avait fait l’objet d’une fuite de données clients, dont des coordonnées bancaires, en septembre dernier. L’entreprise de télécommunications avait qualifié cette attaque d’«incident de sécurité portant sur un outil de gestion des commandes de ses clients».

Dans le secteur de la distribution, l’enseigne Cultura avait aussi fait part en septembre d’un vol de données chez un de ses prestataires, contenant des informations personnelles d’un million et demi de clients. Le spécialiste en électroménager et multimédia Boulanger avait, quant à lui, annoncé en septembre avoir été victime d’un «acte de cybermalveillance».