Fuite chez Auchan

Le 21 août 2025, Auchan — l'une des plus grandes enseignes de supermarchés et d'hypermarchés en France — a révélé une cyberattaque ayant exposé les données personnelles de plusieurs centaines de milliers de clients inscrits à son programme de fidélité Waaoh. L'enseigne a commencé à notifier les clients concernés et a signalé l'incident à la CNIL.

Le distributeur n'a pas détaillé publiquement le vecteur de l'attaque. Il a souligné que les informations exposées se limitaient aux données de profil des comptes de fidélité et que les champs les plus sensibles n'avaient pas été compromis.

Les données exposées comprenaient :

• Civilité, nom et prénom
• Adresse e-mail
• Adresse postale
• Numéro de téléphone
• Numéro de carte de fidélité (Waaoh)
• Statut client

Auchan a précisé que les données bancaires, les mots de passe et les codes PIN des cartes de fidélité n'étaient pas concernés. En réaction, l'enseigne a désactivé les cartes de fidélité des clients touchés, qui devaient se rendre en magasin pour obtenir une nouvelle carte Waaoh et récupérer leur cagnotte. L'enseigne a également appelé les destinataires à la vigilance face au phishing, rappelant qu'elle ne demande jamais d'identifiants, de mots de passe ou de code PIN par e-mail, SMS ou téléphone. Il s'agissait de la deuxième fuite de données clients chez Auchan en moins d'un an, après un incident de novembre 2024 ayant touché plus de 500 000 clients fidélité.