// FRANDROID — MOBILE & WEB
Piratage d’Intermarché Drive : un pirate revendique 1,39 million de données clients volés
Le piratage du service Drive d’Intermarché prend une nouvelle tournure. Le site spécialisé FrenchBreaches affirme que, sur un forum, un cybercriminel revendique cette attaque et affirme qu’il détient (et diffuse) une base de données de 1 393 807 enregistrements.
Pour rappel, les observateurs craignaient dans un premier temps que deux millions de clients Intermarché Drive aient été touchés. Un nombre que l’enseigne avait tempéré en précisant finalement que le bilan s’élevait plutôt à 287 000 personnes concernées.
Le cybercriminel avance donc un nombre bien supérieur à celui communiqué par Intermarché.
🚨🇫🇷 ALERTE — Plus de 1,3 million de clients d'Intermarché Drive revendiqués par un cybercriminel après le piratage de l'enseigne.Le pirate affirme détenir une base de données contenant 1 393 807 enregistrements, contre 287 000 clients annoncés jusqu'à présent par Intermarché.… pic.twitter.com/MEVYBO4PTf
Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter. Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
À ce stade, ni l’authenticité de la base revendiquée ni le nombre exact de personnes concernées n’ont pu être vérifiés de façon indépendante, précise FrenchBreaches. Les 1 393 807 lignes annoncées correspondent à des enregistrements, pas nécessairement à autant de clients distincts : un même acheteur peut apparaître sur plusieurs entrées. Le pirate affirme par ailleurs avoir obtenu son accès via un serveur RDP compromis menant à plusieurs outils internes.
Dans son signalement auprès de la CNIL, Intermarché liste le type de données exposées comme suit :
En revanche, la chaîne de supermarchés maintient qu’aucune donnée bancaire n’a été compromise ni aucun mot de passe. Il en va de même pour le détail des produits commandés sur le service Drive, les adresses mail ou encore les informations concernant les cagnottes de fidélité.