Cyberattaque Intermarché : près de 300 000 clients touchés par une fuite de données

Encore une semaine, encore une grande enseigne française qui rejoint la liste déjà longue des victimes de cyberattaques. Le 3 août 2026, le Groupement Mousquetaires, maison mère d'Intermarché, a confirmé que son service de courses en ligne, Drive Intermarché, avait subi une cyberattaque ayant exposé les données personnelles de près de 300 000 clients.

Cet incident rappelle que même les enseignes les plus établies, avec des millions de clients fidèles, ne sont pas à l'abri des menaces informatiques. Que vous ayez déjà passé une commande via le service Drive d'Intermarché ou que vous suiviez simplement l'actualité de la protection des données chez les distributeurs européens, cette fuite mérite d'être comprise en détail.

Ce qui s'est passé

Selon Intermarché, la cyberattaque a eu lieu au cours de la dernière semaine de juillet 2026 et visait les fichiers clients liés au service Drive, la plateforme utilisée pour les commandes en ligne et le retrait en magasin. L'incident a d'abord été révélé par le site spécialisé en cybersécurité French Breaches, avant qu'Intermarché ne le confirme auprès des médias français.

L'entreprise a décrit l'événement comme un accès non autorisé à certaines données confidentielles de ses clients. Au moment de l'annonce, 287 605 clients du service Drive, sur une base d'environ deux millions de clients, avaient été identifiés comme concernés et directement informés. Intermarché a précisé que des investigations complémentaires étaient en cours pour déterminer si d'autres comptes avaient été compromis, ce qui signifie que ce chiffre pourrait encore évoluer.

Quelles données ont été exposées

La gravité d'une fuite de données se résume souvent à une seule question : qu'est-ce que les attaquants ont réellement récupéré ? Intermarché a fait preuve d'une transparence relative sur l'ampleur de l'exposition, et le bilan est mitigé. Des identifiants personnels sensibles ont été compromis, mais l'entreprise affirme que les données bancaires n'ont pas été touchées.

Sur le papier, la situation aurait pu être bien pire. Aucune carte bancaire, aucun numéro de compte, aucun mot de passe compromis. Mais les experts en sécurité ont tendance à contester l'idée qu'une fuite sans données financières soit une fuite "mineure". Les noms, numéros de téléphone, dates de naissance et historiques de commande sont exactement les éléments dont les attaquants ont besoin pour construire des campagnes de phishing et d'usurpation d'identité convaincantes. Cette combinaison de données est souvent plus dangereuse entre de mauvaises mains qu'un simple numéro de carte volé, car une carte peut être annulée en quelques minutes, alors qu'un profil d'identité ne le peut pas.

La réponse d'Intermarché

À son crédit, Intermarché a réagi relativement vite une fois l'incident confirmé. Le groupe a notifié la Cnil, l'autorité française de protection des données, conformément à ses obligations au titre du RGPD, qui impose une notification sous 72 heures. Il a également déposé une plainte formelle auprès du parquet de Paris, ouvrant ainsi la voie à une enquête pénale en parallèle de l'examen réglementaire.

Les clients concernés ont été contactés directement par e-mail ou courrier, avec une invitation à rester vigilants face aux tentatives de phishing. Intermarché a spécifiquement averti que les données volées pourraient être utilisées pour rendre plus crédibles des appels, textos ou e-mails frauduleux, un message mentionnant votre vrai nom, votre adresse et votre historique de commande récent étant bien plus convaincant qu'une tentative d'arnaque générique.

Ce type de communication post-incident suit un schéma assez classique : informer le régulateur, informer les clients, et alerter sur les risques d'ingénierie sociale qui en découlent. Reste à savoir si cela suffit, notamment en ce qui concerne le suivi d'une éventuelle augmentation du nombre de clients concernés, un point que les régulateurs et défenseurs de la vie privée continueront probablement à surveiller de près à mesure que l'enquête avance.

Pourquoi cela continue d'arriver aux distributeurs français

Intermarché n'est pas un cas isolé. Le secteur de la distribution et des télécommunications en France a connu une vague d'incidents majeurs au cours des deux dernières années, et chacun suit un schéma similaire : une vaste base de données clients, un service tiers ou un système ancien comme point d'entrée, et des données personnelles qui finissent entre les mains d'attaquants les utilisant pour du phishing plutôt que pour un vol financier direct.

Les distributeurs sont des cibles attractives pour une raison simple. Ils détiennent d'énormes volumes de données clients collectées via les programmes de fidélité, les plateformes de commande en ligne et les services de retrait en magasin, alors que beaucoup d'entre eux n'ont pas été conçus dès le départ avec la sécurité des données comme priorité. Les systèmes de e-commerce et de fidélité ont souvent été greffés au fil du temps sur des infrastructures de vente plus anciennes, créant exactement le type d'environnement fragmenté que recherchent les attaquants.

Pour un décryptage plus détaillé de cet incident, la couverture de France Info sur la cyberattaque d'Intermarché reprend la déclaration du groupe ainsi que des précisions sur l'enquête en cours.

Ce que les clients concernés devraient faire maintenant

Si vous êtes client du service Drive Intermarché, ou si vous avez simplement reçu une notification concernant cette fuite, quelques réflexes simples permettent de réduire considérablement votre exposition.

La leçon à retenir pour les entreprises

Au-delà de l'impact immédiat sur les clients d'Intermarché, cet incident constitue une étude de cas utile pour toute organisation qui stocke des données clients, c'est-à-dire aujourd'hui pratiquement toutes les organisations. Plusieurs enseignements se dégagent.

D'abord, la rapidité de notification compte. Intermarché a informé la Cnil et contacté ses clients dans un délai court après la découverte de l'incident, ce qui correspond exactement à ce qu'exige le RGPD et limite les dégâts en matière de réputation. Les organisations qui tardent à communiquer, ou qui tentent de minimiser l'ampleur d'un incident, s'exposent généralement à un examen bien plus sévère une fois que la situation devient publique.

Ensuite, l'absence de données financières exposées ne signifie pas l'absence de préjudice. Les noms, numéros de téléphone et historiques de commande suffisent à alimenter des attaques d'ingénierie sociale convaincantes, et les entreprises doivent communiquer ce risque clairement à leurs clients plutôt que de présenter une fuite comme mineure simplement parce que les moyens de paiement n'ont pas été touchés.

Enfin, la plupart des fuites de ce type trouvent leur origine dans des failles entièrement évitables grâce à une combinaison de sensibilisation des employés et d'un plan de réponse aux incidents bien rodé. Les attaquants réussissent rarement grâce à une faille technique impossible à détecter, mais plutôt grâce à un maillon faible dans les processus, qu'il s'agisse d'un e-mail de phishing ouvert par un employé, d'un système mal configuré ou d'une réaction trop lente une fois qu'une activité suspecte est détectée.

C'est précisément là qu'une formation structurée fait toute la différence. Les équipes qui comprennent réellement le fonctionnement du phishing et de l'ingénierie sociale ont beaucoup moins de chances de devenir le point d'entrée d'un attaquant. Et les organisations disposant d'un plan de réponse aux incidents déjà répété peuvent contenir une fuite, informer les régulateurs et communiquer avec leurs clients en quelques heures plutôt qu'en plusieurs jours, ce qui limite directement les dommages.

Si votre organisation souhaite réduire le risque d'erreur humaine à l'origine de la plupart des fuites de ce type, notre Formation à la Sensibilisation à la Cybersécurit guide les employés à travers exactement les techniques de phishing et d'ingénierie sociale qui suivent une fuite de données de cette ampleur. Et si vous souhaitez que votre équipe soit prête à réagir dès qu'un incident est détecté, plutôt que de improviser dans l'urgence, notre Formation à la Réponse aux Incidents de Cybersécurité couvre le plan d'action concret, de la contenance à la notification réglementaire, qui fait toute la différence entre une fuite bien gérée et une crise de réputation.

En conclusion

La fuite de données chez Intermarché disparaîtra probablement des gros titres d'ici une ou deux semaines, comme c'est souvent le cas pour ce genre d'histoire. Mais pour les 287 605 personnes déjà informées, et potentiellement davantage une fois l'enquête terminée, le risque de tentatives de phishing ciblées est loin d'être écarté. Et pour toute entreprise qui observe la situation de l'extérieur, la véritable leçon ne concerne pas Intermarché en particulier. Elle concerne la rapidité avec laquelle n'importe quelle organisation détenant des données clients peut se retrouver dans la même situation, et à quel point ce risque dépend davantage de la préparation que de la chance.

Les fuites de données ne sont plus un événement rare et isolé. Elles représentent un risque récurrent que chaque organisation doit anticiper, pour lequel elle doit former ses équipes et se préparer à réagir. Se tenir informé d'incidents comme celui-ci est un bon premier pas. Mais bâtir la sensibilisation interne et la capacité de réponse nécessaires pour éviter que votre organisation ne devienne le prochain titre d'actualité, c'est l'étape qui compte vraiment.

Retrouvez d'autres analyses de l'actualité en cybersécurité et conformité sur notre blog.