Une cyberattaque d’ampleur a ciblé le groupe Intermarché, entraînant le vol des données personnelles de près de 300 000 clients. Selon BFM Business, cet incident, révélé ce 8 août 2026, soulève des questions sur la sécurité des systèmes informatiques du distributeur et sur la protection des données sensibles.

Ce qu'il faut retenir

  • Près de 300 000 clients d’Intermarché concernés par le vol de données
  • L’attaque a été qualifiée d’importante par les autorités compétentes
  • Les données dérobées pourraient inclure des informations personnelles et bancaires
  • Intermarché n’a pas encore précisé la nature exacte des données compromises
  • Les autorités françaises ont été saisies pour mener l’enquête

Une cyberattaque d’ampleur frappe Intermarché

Selon BFM Business, l’attaque a été détectée récemment, mais les premières investigations indiquent qu’elle aurait pu débuter plusieurs semaines auparavant. Le groupe Intermarché, l’un des principaux acteurs de la grande distribution en France, a confirmé l’incident sans en préciser l’origine. Les données dérobées concernent des clients ayant effectué des achats en ligne ou en magasin, sans que l’on sache encore si des transactions récentes ont été impactées.

Les autorités françaises, notamment la CNIL (Commission nationale de l’informatique et des libertés), ont été informées et devraient diligenter une enquête pour déterminer les circonstances exactes de cette intrusion. D’après les premiers éléments, il s’agirait d’une attaque par rançongiciel, une méthode de plus en plus répandue parmi les cybercriminels.

Quelles données ont été compromises ?

Pour l’heure, Intermarché n’a pas détaillé la nature des données dérobées. Cependant, selon les standards des cyberattaques récentes, les informations suivantes pourraient avoir été exposées : noms, adresses postales, adresses e-mail, numéros de téléphone, ainsi que des données bancaires pour certains clients. La société n’a pas précisé si des mots de passe ou des identifiants de connexion figuraient parmi les données volées.

— Les clients concernés par cet incident devront surveiller leurs relevés bancaires dans les semaines à venir. — BFM Business souligne que la prudence est de mise, même si Intermarché affirme avoir renforcé ses mesures de sécurité depuis la détection de l’attaque.

Les réactions des autorités et des experts

La CNIL a indiqué qu’elle suivait « de près » l’affaire et qu’elle pourrait imposer des sanctions si des manquements à la protection des données étaient avérés. « Nous allons examiner les mesures prises par Intermarché pour sécuriser les données de ses clients », a déclaré un porte-parole de l’autorité administrative indépendante. De son côté, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) a été sollicitée pour apporter son expertise technique.

Les experts en cybersécurité s’accordent à dire que les cybercriminels pourraient monnayer ces données sur le dark web ou les utiliser pour des campagnes de phishing ciblées. « Avec 300 000 dossiers, l’attaque est d’une envergure significative », a expliqué un analyste en sécurité informatique sous couvert d’anonymat.

Et maintenant ?

Intermarché a annoncé qu’il allait notifier individuellement les clients concernés par cette fuite de données, conformément aux obligations légales. Une plateforme dédiée devrait être mise en ligne d’ici la fin de la semaine pour permettre aux clients de vérifier si leurs informations ont été exposées. Les autorités, elles, pourraient rendre un premier rapport d’étape dans un délai de trois à six mois, selon la complexité de l’enquête.

Dans l’immédiat, les experts recommandent aux clients concernés de changer leurs mots de passe, d’activer la double authentification sur leurs comptes en ligne et de surveiller les mouvements suspects sur leurs comptes bancaires. Intermarché, de son côté, a indiqué qu’il travaillait avec des prestataires spécialisés pour renforcer ses infrastructures.

Cet incident rappelle l’importance de la vigilance en matière de cybersécurité, tant pour les entreprises que pour les consommateurs. Alors que les cyberattaques se multiplient, les questions sur la protection des données personnelles restent plus que jamais d’actualité.

Les clients doivent surveiller leurs relevés bancaires et signaler toute activité suspecte à leur banque. Intermarché devrait mettre en place une plateforme dédiée pour les informer. Il est également conseillé de changer ses mots de passe et d’activer la double authentification sur les comptes en ligne.

La CNIL peut infliger des amendes pouvant aller jusqu’à 4 % du chiffre d’affaires mondial d’une entreprise en cas de manquement avéré au RGPD. Dans le cas d’Intermarché, une amende de plusieurs millions d’euros pourrait être envisagée si des négligences sont constatées.