Fuite de données Intermarché Drive : ce qui a fuité et quoi faire

Intermarché a été victime d’une cyberattaque visant les fichiers clients de son service Drive. D’après l’enseigne (relayée par plusieurs médias), 287 605 clients — près de 300 000 — sont concernés. L’incident a été signalé à la CNIL et a fait l’objet d’une plainte auprès du parquet de Paris. Voici, sans dramatiser, ce que ça change pour vous et les réflexes utiles.

Ce qui a fuité — et ce qui n’a PAS fuité

C’est le point important pour évaluer le risque réel. D’après Intermarché :

Données exposées :

• nom et prénom,
• numéro de téléphone,
• adresse postale,
• date de naissance,
• numéro de carte de fidélité,
• informations liées aux commandes en ligne.

Données NON concernées (rassurant) :

• ❌ aucune donnée bancaire,
• ❌ aucun mot de passe,
• ❌ aucune adresse e-mail,
• ❌ pas de cagnotte fidélité.

Autrement dit : pas de risque direct de débit frauduleux ni de compte piraté. Le vrai risque est ailleurs.

Le vrai risque : l’hameçonnage ciblé

Avec votre nom, votre téléphone, votre adresse, votre date de naissance et le détail de vos commandes, un escroc peut fabriquer un message ou un appel très crédible : « Bonjour M. Dupont, votre commande Drive du 28 juillet à [votre magasin] a un problème de paiement… ». C’est ce qu’on appelle le spear phishing (hameçonnage personnalisé). Ces informations rendent l’arnaque bien plus convaincante qu’un spam générique — c’est là qu’il faut être vigilant dans les prochaines semaines.

Que faire concrètement ?

1. Méfiez-vous de tout message ou appel se réclamant d’Intermarché qui cite vos infos ou une commande. La précision des détails n’est pas une preuve d’authenticité — ces données ont justement fuité.
2. Ne communiquez jamais de code reçu par SMS, de coordonnées bancaires ou de mot de passe par téléphone ou via un lien. Intermarché ne vous les demandera pas ainsi.
3. Ne cliquez pas dans un e-mail/SMS « urgent » : allez sur le site ou l’appli par vos propres moyens.
4. Vérifiez l’expéditeur et le numéro, sans vous y fier : un numéro peut être usurpé.
5. Aucun mot de passe n’a fuité ici, donc rien à changer côté Intermarché — mais c’est un bon moment pour vérifier votre hygiène de mots de passe ailleurs.

🔧 Nos outils pour aller plus loin : vérifiez si l’un de vos mots de passe a déjà fuité (sans jamais l’envoyer en clair) avec notre outil « mot de passe compromis », et consultez notre annuaire des fuites de données.

Ce qu’a fait Intermarché

L’enseigne indique avoir prévenu par e-mail les clients concernés, en les appelant à la vigilance face aux messages et appels suspects. Elle a notifié la CNIL (obligation RGPD sous 72 h) et déposé plainte auprès du parquet de Paris. Si vous êtes concerné, vous devriez recevoir une notification — d’où l’importance de bien distinguer cette communication officielle d’un éventuel faux e-mail qui surferait sur l’affaire.

En résumé

Pas de panique : ni carte bancaire, ni mot de passe, ni e-mail n’ont été exposés. Le risque principal est l’arnaque personnalisée dans les semaines qui viennent. La bonne défense n’est pas technique, elle est comportementale : ne jamais agir dans l’urgence sur un message non sollicité, et revenir à la source par soi-même.

À lire aussi : Sécuriser ses comptes : 5 réflexes qui comptent vraiment · Passkeys : la fin des mots de passe ?

Sources

• franceinfo — Intermarché victime d’une cyberattaque (Drive), 300 000 clients concernés
• Orange Actu — Intermarché Drive touché par une importante fuite de données
• La Libre — près de 300 000 clients concernés

Article d’actualité, publié le 3 août 2026 et mis à jour au fil des informations officielles. Un doute, une précision ? contact@timenews.fr.