Mis à jour le 12 octobre 2026. L’expression « cyberattaque Intermarché » renvoie à au moins deux événements distincts en 2026. En août, un accès non autorisé à des données de clients du service Drive a été reconnu. Le 12 octobre, une autre attaque a perturbé les équipements de réfrigération de plusieurs magasins de la grande distribution, dont Intermarché. À ce stade, rien ne permet de conclure que cette nouvelle perturbation des installations frigorifiques a également exposé les données des clients. Il est donc important de ne pas mélanger les deux dossiers.
Pour savoir comment réagir, imaginons Camille, cliente habituelle d’Intermarché Drive. Elle apprend la nouvelle, puis reçoit un SMS lui demandant de confirmer une commande et de régler une petite somme. Camille est un personnage fictif : cette situation est un exemple pédagogique, pas le témoignage d’une victime ni un cas réellement observé. Son parcours montre les vérifications utiles, sans supposer qu’un message suspect provient forcément de la fuite d’août.
Le 3 août 2026, le Groupement Les Mousquetaires/Intermarché a confirmé publiquement un incident découvert à la suite d’un accès non autorisé à certains systèmes liés au service Drive. Dans les informations communiquées à cette date, 287 605 clients identifiés comme concernés avaient été informés, sur environ deux millions d’utilisateurs du service. Ce chiffre correspond à l’état des investigations alors rendu public : il ne constitue pas une garantie que le périmètre final n’ait pas évolué depuis.
Les catégories de données signalées comprenaient les noms et prénoms, dates de naissance, numéros de téléphone, adresses postales, numéros de carte de fidélité et certaines informations relatives aux commandes en ligne. L’enseigne a alors précisé que les données bancaires, les mots de passe, les adresses électroniques et les montants des cagnottes de fidélité n’étaient pas concernés, selon ses constatations du moment. Le groupe a indiqué avoir notifié l’incident à la CNIL et déposé plainte. Une enquête judiciaire a ensuite été annoncée le 6 août.
Cette information n’implique ni que tous les clients Intermarché aient été touchés, ni que tous les champs de données conservés par le commerçant aient été volés. Une précision importante : la politique générale de confidentialité du site décrit des données susceptibles d’être traitées par le service, mais ce n’est pas la liste des données compromises pendant un incident. Pour connaître vos droits et les coordonnées utiles, consultez la politique de protection des données d’Intermarché, mise à jour le 8 octobre 2026.
Le lundi 12 octobre 2026, des informations publiques ont fait état d’une attaque visant des systèmes de régulation frigorifique utilisés par différentes enseignes. Le président de Coopérative U a confirmé publiquement une attaque affectant les installations de production de froid de plusieurs magasins de son réseau. Des médias ont également signalé des magasins Intermarché touchés. L’ampleur exacte, les causes techniques et les conséquences opérationnelles restent à établir par les enquêtes.
Une intrusion dans un outil de pilotage des réfrigérateurs n’équivaut pas, à elle seule, à une intrusion dans la base des comptes clients. Au 12 octobre 2026, aucune source primaire publique consultée pour cet article ne permet d’attribuer à cet épisode une nouvelle fuite de données personnelles chez Intermarché. Il faut donc distinguer l’incident opérationnel d’octobre de la fuite du Drive reconnue en août, sans présumer d’un lien technique entre eux.
Revenons à Camille. Un inconnu qui connaît son nom, sa commune, son numéro de téléphone et le fait qu’elle utilise un service de courses en ligne peut fabriquer un message plus convaincant qu’un spam générique. Il pourrait évoquer une commande, un retrait en magasin ou sa carte de fidélité. C’est le principe du hameçonnage ciblé : utiliser des détails crédibles pour inciter quelqu’un à cliquer, à communiquer des informations ou à effectuer un paiement.
La présence de données exactes dans un message ne prouve donc pas son authenticité. De même, un SMS reçu après une cyberattaque n’est pas automatiquement la conséquence directe de cette attaque : il peut s’agir d’une campagne frauduleuse sans lien démontré. Cybermalveillance.gouv.fr détaille les risques dans sa fiche de Cybermalveillance.gouv.fr, mise à jour le 1er octobre 2026.
| Information connue d’un fraudeur | Risque possible | Réflexe utile |
|---|---|---|
| Nom et prénom | Message qui semble personnel | Vérifier l’émetteur par un canal indépendant |
| Téléphone et adresse | SMS, appels ou fausses livraisons crédibles | Ne pas transmettre de code ni de pièce d’identité |
| Numéro de fidélité | Fausse assistance liée à la carte | Contrôler les avantages dans son espace habituel |
| Informations partielles de commande | Faux problème de commande ou de remboursement | Comparer avec l’historique visible sur le site officiel |
Dans notre exemple fictif, le SMS de Camille invoque un remboursement urgent et un paiement de vérification. Elle ne suit pas son lien, même si le nom de l’enseigne apparaît. À la place, elle saisit elle-même l’adresse www.intermarche.com dans son navigateur ou ouvre l’application qu’elle utilisait déjà. Cette approche évite de confondre un site officiel avec une adresse presque identique créée pour voler des identifiants.
Camille consulte les informations et commandes réellement accessibles dans son espace client. Si aucun problème correspondant n’apparaît, elle ne paie rien. Même lorsqu’un incident est visible, un message imprévu demandant la transmission d’un mot de passe, d’un code de validation ou des coordonnées bancaires doit être traité comme suspect et vérifié directement auprès du service client.
Pour savoir si ses données figurent parmi celles de la fuite d’août, Camille ne se fie pas à un prétendu « moteur de recherche des victimes ». La CNIL déconseille les sites affirmant détenir les données volées et proposant de rechercher votre identité dans ces fichiers. Elle recommande de contacter directement l’organisme concerné. Si nécessaire, Camille utilise le formulaire lié depuis la politique de confidentialité d’Intermarché et demande précisément quelles catégories de données la concernant auraient été affectées.
La réponse dépend du risque. D’après les déclarations d’Intermarché concernant l’incident Drive d’août, les mots de passe ne faisaient pas partie des données touchées. Leur vol n’était donc pas établi par cette communication. Mais si Camille réutilise son mot de passe Intermarché sur d’autres sites, si elle soupçonne un accès non autorisé à son compte ou si elle a saisi son mot de passe sur une page douteuse, elle doit le remplacer rapidement, depuis le site officiel.
Un mot de passe long et unique pour chaque service, conservé dans un gestionnaire de mots de passe, réduit le risque qu’un piratage d’un autre compte se propage. Camille vérifie aussi la sécurité de sa messagerie : c’est souvent elle qui permet de réinitialiser les accès à d’autres services. Quand un service propose une authentification multifacteur, c’est-à-dire une vérification supplémentaire lors de la connexion, elle l’active. Elle suit pour cela les conseils de la CNIL sur les identifiants compromis, sans supposer qu’une fonction existe sur Intermarché si elle ne la voit pas sur son compte.
Un simple clic n’a pas systématiquement les mêmes conséquences qu’un mot de passe divulgué ou qu’un paiement frauduleux. Il faut adapter la réponse aux faits :
Pour un SMS suspect, les conseils officiels pour signaler un SMS frauduleux expliquent notamment le signalement au 33700. Ces démarches complètent les recommandations de la CNIL ; elles ne garantissent pas le retrait de données déjà divulguées.
Camille peut demander à l’organisme ce qui la concerne personnellement, sans lui envoyer spontanément une photocopie de pièce d’identité à une adresse fournie dans un SMS. La politique de protection des données d’Intermarché, mise à jour le 8 octobre 2026 indique un formulaire pour exercer ses droits et un contact postal auprès du délégué à la protection des données. La politique consultée porte la date de mise à jour du 8 octobre 2026. Le programme de fidélité dispose de règles spécifiques : il faut donc choisir l’interlocuteur correspondant aux données recherchées.
Le règlement général sur la protection des données (RGPD) prévoit, pour les organismes concernés, une notification à l’autorité de contrôle lorsque la violation présente un risque pour les droits et libertés, en principe dans les 72 heures après en avoir pris connaissance, et l’information des personnes concernées lorsque le risque est élevé, sous réserve des exceptions légales. Le point de départ du délai concerne l’organisme, pas la date à laquelle un article est publié. Vous pouvez consulter les règles de notification d’une violation de données à la CNIL.
Si la réponse de l’entreprise ne permet pas de clarifier votre situation, la CNIL explique les possibilités d’intervention et de réclamation sur sa page de recommandations de la CNIL sur les fuites de données. La perspective d’une indemnisation n’est ni automatique ni identique pour tous : elle dépend notamment d’un éventuel manquement, d’un préjudice et de son lien avec ce manquement.
Camille décide de ne pas transmettre de données à un correspondant inconnu, de surveiller les messages prétendant venir d’Intermarché et de sa banque, de garder ses mots de passe uniques et de vérifier périodiquement ses commandes et avantages de fidélité. Elle explique ces règles à un proche qui utilise lui aussi le Drive. Elle n’a pas besoin de vérifier en permanence un forum de pirates ni de payer une société promettant d’effacer toutes ses traces : de telles promesses doivent susciter la méfiance.
Le résultat recherché est simple : identifier les informations établies, vérifier toute demande inhabituelle par un canal indépendant et agir rapidement uniquement en fonction de ce qui a réellement été exposé ou communiqué. La fuite de données du Drive en août 2026 justifie cette vigilance. L’attaque des équipements frigorifiques du 12 octobre doit être suivie pour ses propres conséquences, sans la présenter à tort comme une nouvelle fuite de comptes clients.
Pour les gestes de protection et les droits des personnes : recommandations de la CNIL sur les fuites de données ; fiche de Cybermalveillance.gouv.fr, mise à jour le 1er octobre 2026 ; politique de protection des données d’Intermarché, mise à jour le 8 octobre 2026 ; règles de notification d’une violation de données à la CNIL. Les dates, catégories de données et nombres cités pour la fuite du Drive proviennent des déclarations publiques attribuées au Groupement Les Mousquetaires/Intermarché lors de l’annonce du 3 août 2026. Aucun communiqué public autonome sur cette fuite n’a pu être retrouvé sur le site officiel de l’enseigne au moment de cette vérification ; ces éléments doivent donc être lus comme l’état des déclarations initiales, et non comme un audit technique indépendant ou un bilan définitif. Les détails techniques définitifs de l’incident frigorifique du 12 octobre restent également à confirmer.
Comment utiliser l’intelligence artificielle en 2026 ? Exemples concrets pour s’organiser, apprendre, lire des documents et protéger ses données.
Électrique, batteries LFP, aérodynamique, recharge et concepts : les innovations confirmées au Mondial de l’Auto 2026 et les points à vérifier.
Cyberattaque Intermarché : distinguez la fuite du Drive d’août 2026 de l’attaque du 12 octobre et découvrez comment protéger vos données et éviter les arnaques.
Découvrez le Toshiba Libretto 50 de 1997 : Pentium 75 MHz, écran 6,1 pouces, fiche technique, différences avec le 50CT et conseils pour les collectionneurs.
Du thème Rocket Revolution à Celeste, Artemis II et Hera : les avancées spatiales de 2026, leur statut réel et les points à vérifier.
Écran, autonomie, photo, mémoire, mises à jour et réparabilité : découvrez les critères essentiels pour choisir un smartphone adapté à vos usages et à votre budget.
Mistral Large 4 est en Public Preview depuis le 6 octobre 2026. Voici ce qui est confirmé sur ses performances, son contexte 1M, ses usages, ses tarifs et ses limites.
World Space Week 2026 met en avant la « Rocket Revolution ». Innovations, missions lunaires, réutilisation, débris orbitaux : les enjeux à suivre du 4 au 10 octobre.
PS5 Slim, édition numérique ou Pro : prix conseillés en France en 2026, différences, lecteur de disque et conseils pour choisir selon votre budget.
Mises à jour, mots de passe uniques, double authentification, détection du phishing et sauvegardes : les gestes pratiques pour mieux protéger vos comptes et appareils.
