La cyberattaque Intermarché qui a touché le service Drive début août 2026 rappelle brutalement à quel point nos données personnelles sont exposées. Près de 300 000 clients seraient concernés par cette fuite, qui pose de nombreuses questions : quelles informations ont été volées, quels risques concrets pour les consommateurs, et comment se protéger ?
Que s’est-il passé lors de la cyberattaque visant le Drive Intermarché ?
Selon le Groupement Mousquetaires, maison-mère d’Intermarché, l’enseigne a été victime d’un « incident de cybersécurité » ayant entraîné un accès non autorisé aux données d’une partie de ses clients Drive. L’attaque aurait été détectée fin juillet 2026, avant une communication officielle le 3 août.
L’entreprise a indiqué avoir immédiatement lancé une enquête interne, sollicité des experts en cybersécurité et notifié l’incident à la CNIL, la Commission nationale de l’informatique et des libertés, comme l’impose le règlement européen sur la protection des données (RGPD) en cas de fuite de données personnelles.
Intermarché a par ailleurs annoncé avoir déposé plainte auprès du parquet de Paris. À ce stade, l’identité des auteurs de la cyberattaque n’est pas connue publiquement, et les circonstances techniques précises (faille exploitée, type de intrusion, durée de l’accès) n’ont pas encore été détaillées.
Combien de clients sont concernés par la fuite de données ?
Le service Drive d’Intermarché compte environ deux millions de clients enregistrés. Parmi eux, 287 605 ont été officiellement identifiés comme directement impactés par la cyberattaque et informés par email, soit près de 300 000 personnes.
Les investigations se poursuivent pour vérifier si d’autres utilisateurs ont été touchés. Les chiffres peuvent donc évoluer au fur et à mesure que les analyses techniques avancent. Intermarché précise que tout nouveau client identifié comme concerné devrait être contacté par voie électronique ou postale.
Quelles données personnelles ont été volées ?
La cyberattaque ne vise pas les paiements en eux-mêmes, mais les informations d’identification et de consommation liées aux comptes Drive. D’après les premiers éléments communiqués, les pirates auraient pu accéder à :
- Nom et prénom
- Numéro de téléphone
- Adresse postale complète
- Date de naissance
- Numéro de carte de fidélité
- Certaines informations relatives aux commandes en ligne (historique, produits, montants, etc.)
Ces données, considérées comme « personnelles » au sens du RGPD, permettent de dresser un profil assez précis des clients : identité, coordonnées, habitudes d’achat, localisation, tranche d’âge.
En revanche, Intermarché assure qu’aucune donnée bancaire, aucun mot de passe, aucune adresse email, ni le montant des cagnottes de fidélité n’ont été compromis lors de cet incident. Cette affirmation restera néanmoins à confronter aux conclusions définitives de l’enquête technique et des expertises indépendantes éventuelles.
Quels risques pour les clients du Drive Intermarché ?
Le principal risque lié à cette cyberattaque Intermarché ne réside pas dans un débit direct sur les comptes bancaires, mais dans l’exploitation des données volées pour des arnaques ciblées.
Avec le nom, l’adresse, la date de naissance et des informations de commande, des cybercriminels peuvent rendre très crédibles des tentatives de :
- Phishing (hameçonnage) : emails ou SMS se faisant passer pour Intermarché ou un autre acteur de confiance, évoquant une commande ou un problème de livraison et demandant de cliquer sur un lien ou de transmettre des informations bancaires.
- Vishing : appels téléphoniques frauduleux où l’interlocuteur prétend vérifier une commande, une carte de fidélité ou un remboursement, et pousse la victime à révéler son numéro de carte bancaire ou des codes confidentiels.
- Usurpation d’identité partielle : utilisation des données pour remplir des formulaires, créer des comptes ou souscrire certains services en ligne, surtout si l’attaquant parvient à recouper ces informations avec d’autres fuites de données.
Le détail des commandes peut aussi être exploité pour personnaliser les messages frauduleux : citer un achat récent, mentionner un magasin, un montant, pour renforcer l’illusion et diminuer la vigilance.
Comment savoir si vous êtes concerné par la cyberattaque Intermarché ?
Si vous utilisez régulièrement le Drive Intermarché, vous vous demandez sans doute comment vérifier si vos données ont été exposées.
- Vérifiez vos emails : Intermarché indique avoir contacté les clients identifiés comme touchés. Le message doit être rédigé dans un style informatif, vous expliquer la situation, et ne pas vous demander de communiquer des données bancaires ni de cliquer sur un lien pour « réactiver » votre compte.
- Consultez votre espace client : même si l’enseigne affirme que les mots de passe ne sont pas concernés, il est prudent de se connecter et de vérifier qu’aucune activité suspecte (commande inconnue, modification de coordonnées) n’apparaît.
- Surveillez vos communications : soyez attentif aux SMS, emails ou appels se revendiquant d’Intermarché ou d’un transporteur, surtout s’ils évoquent un problème sur une commande passée récemment.
En cas de doute sur l’authenticité d’un message, ne cliquez pas directement sur les liens et ne rappelez pas les numéros indiqués. Utilisez les coordonnées officielles disponibles sur le site Intermarché ou dans vos reçus plutôt que celles contenues dans un email ou un SMS suspect.
Les bons réflexes pour se protéger après une fuite de données
Même si les cartes bancaires ne sont pas en cause, cette cyberattaque Intermarché est l’occasion de revoir quelques réflexes de base en cybersécurité pour les particuliers.
- Renforcez vos mots de passe : si vous utilisez le même mot de passe pour plusieurs services (messagerie, e-commerce, Drive, banque), changez-les et optez pour des mots de passe longs et uniques, idéalement gérés via un gestionnaire de mots de passe.
- Activez la double authentification quand c’est possible (banque, email, grands sites d’e-commerce) pour limiter les risques en cas de vol de mot de passe.
- Restez vigilant face aux liens et pièces jointes : ne saisissez jamais vos coordonnées bancaires après avoir cliqué sur un lien reçu par email ou SMS. Préférez toujours passer par le site ou l’application officielle.
- Surveillez vos relevés bancaires : même si Intermarché indique que les données bancaires ne sont pas en cause, garder un œil régulier sur vos opérations permet de repérer rapidement un débit anormal.
- Signalez les tentatives d’escroquerie : en cas de message ou d’appel suspect, vous pouvez le signaler sur la plateforme gouvernementale cybermalveillance.gouv.fr ou au service client de l’enseigne concernée.
Pourquoi les enseignes de la grande distribution sont-elles ciblées ?
Intermarché n’est pas la seule entreprise touchée par une cyberattaque ces derniers mois. D’autres acteurs de la distribution, du tourisme ou des services ont également fait face à des fuites de données impliquant des centaines de milliers de clients.
Les enseignes de grande distribution sont particulièrement exposées car elles :
- Collectent et stockent des données de millions de consommateurs, souvent pendant plusieurs années.
- Multipient les services numériques (Drive, livraison, applications de fidélité, paiements en ligne) qui élargissent la surface d’attaque.
- Utilisent des systèmes parfois anciens ou hétérogènes, où la sécurité n’a pas toujours été pensée dès le départ.
Pour les cybercriminels, ces bases de données sont précieuses : elles permettent de lancer des campagnes d’escroquerie très ciblées, de revendre des informations sur des forums clandestins, ou de faire pression sur les entreprises en exigeant une rançon.
Quelles obligations pour Intermarché et les autres entreprises victimes ?
Depuis l’entrée en vigueur du RGPD, les entreprises qui subissent une fuite de données personnelles ont des obligations précises :
- Notifier l’incident à la CNIL dans les 72 heures après en avoir pris connaissance, lorsque la fuite présente un risque pour les droits et libertés des personnes concernées.
- Informer les personnes touchées lorsque l’atteinte peut entraîner un risque élevé (escroquerie, usurpation d’identité, atteinte à la vie privée).
- Documenter l’incident et mettre en œuvre des mesures correctives pour réduire la probabilité qu’un événement similaire se reproduise.
Dans son communiqué, Intermarché indique avoir respecté ces démarches. Reste à savoir quels ajustements concrets seront apportés à ses systèmes : renforcement des contrôles d’accès, chiffrement des données, audits de sécurité plus fréquents, formation des équipes.
En cas de manquements avérés à la protection des données, la CNIL peut prononcer des sanctions, allant du rappel à l’ordre à des amendes pouvant atteindre plusieurs millions d’euros. Elle prend notamment en compte la nature des données, le nombre de personnes concernées, les mesures de sécurité existantes et la réactivité de l’entreprise.
Clients Intermarché : que faire dès maintenant ?
Si vous êtes client du Drive Intermarché, quelques actions simples peuvent réduire vos risques :
- Considérer comme suspect tout message évoquant votre compte Drive ou une commande, surtout s’il vous demande des informations sensibles.
- Vérifier l’adresse de l’expéditeur et la présence d’erreurs de langue ou de mise en page, fréquentes dans les tentatives de phishing.
- Ne jamais communiquer votre numéro de carte bancaire, vos codes ou mots de passe à un interlocuteur qui vous contacte spontanément par téléphone ou email.
- Mettre à jour vos informations de contact dans votre espace client pour recevoir les communications officielles, mais sans les multiplier sur des sites tiers.
Enfin, gardez en tête que vous avez des droits : droit à l’information, droit d’accès aux données vous concernant, droit de demander leur suppression dans certaines conditions. En cas de préjudice avéré (arnaque, usurpation d’identité), il est possible de déposer plainte et de solliciter des conseils auprès des services spécialisés.
La cyberattaque Intermarché rappelle que la sécurité numérique n’est plus seulement une affaire de spécialistes. Elle concerne désormais chaque consommateur, chaque commande en ligne, chaque compte de fidélité. Mieux comprendre ces incidents, leurs conséquences et les bons réflexes à adopter est devenu indispensable pour limiter l’impact de ces fuites de données qui se multiplient.