Fuite chez Auchan
Le 19 novembre 2024, le distributeur français Auchan a révélé une fuite touchant son programme de fidélité et exposant les données personnelles de plus de 500 000 clients — noms, coordonnées, date de naissance, composition familiale et informations de carte/cagnotte de fidélité ; aucune donnée bancaire ni mot de passe n'a été affecté.
- Victime
- Auchan
- données
- 500.0K
Le 19 novembre 2024, Auchan — l'une des plus grandes enseignes de supermarchés et d'hypermarchés de France — a notifié ses clients d'une fuite de données touchant son programme de fidélité, exposant les données personnelles de plus de 500 000 titulaires de compte. Il s'agissait du deuxième incident de ce type pour l'enseigne en l'espace d'environ un an.
La compromission s'est limitée aux comptes de fidélité. Auchan a précisé qu'aucune donnée bancaire, aucun mot de passe ni code PIN associé aux comptes de fidélité n'avait été exposé lors de l'attaque.
Les données exposées comprenaient :
- Nom et prénom
- Adresse e-mail et adresse postale
- Numéro de téléphone
- Date de naissance
- Composition familiale / informations sur le foyer
- Numéro de carte de fidélité et montant de la cagnotte de fidélité
Auchan a indiqué avoir rapidement contenu l'attaque et mis en place des mesures supplémentaires, notamment des contrôles renforcés sur les opérations de décagnottage afin d'éviter le vol de cagnottes fidélité. L'enseigne a notifié l'incident à la CNIL ainsi qu'aux services de cyberdéfense compétents, et a invité ses clients à se méfier des e-mails, SMS et appels de phishing susceptibles d'exploiter les informations dérobées.
Sources
- bleepingcomputer.comhttps://www.bleepingcomputer.com/news/security/auchan-retailer-data-breach-impacts-hundreds-of-thousands-of-customers/
- securityweek.comhttps://www.securityweek.com/hundreds-of-thousands-affected-by-auchan-data-breach/
- zataz.comhttps://www.zataz.com/nouveau-piratage-auchan-cartes-fidelite-exposees/
- lemondeinformatique.frhttps://www.lemondeinformatique.fr/actualites/lire-encore-pirate-auchan-alerte-sur-une-fuite-de-donnees-clients-97652.html