Fuite chez Carrefour Mobile

Le 24 avril 2025, Carrefour Mobile — l'opérateur de réseau mobile virtuel (MVNO) belge du groupe de distribution Carrefour — a confirmé une fuite de données ayant exposé les informations personnelles d'environ 64 000 clients. Un fichier contenant ces données a été retrouvé en circulation en ligne, et l'opérateur a averti les clients concernés ainsi que les autorités de protection des données.

Carrefour a attribué l'incident à une compromission touchant Carrefour Mobile et a indiqué qu'aucune donnée bancaire ou de paiement n'était concernée. La cause exacte a été confiée à une enquête menée par une société externe de cybersécurité, les éléments rapportés pointant vers un accès aux données du portail client et des abonnés ; la fuite a surtout touché des clients belges (et certains clients italiens), Carrefour Mobile n'opérant plus en France.

Les catégories de données exposées rapportées par les différentes sources incluent :

• Noms et dates de naissance
• Numéros de téléphone et adresses e-mail
• Adresses postales
• Mots de passe du portail client et réponses aux questions de sécurité
• Numéros d'abonné et identifiants IMSI
• Numéros de passeport (pour les clients les ayant communiqués)

En réponse, Carrefour a temporairement fermé le portail client de Carrefour Mobile pour maintenance, réinitialisé les comptes par précaution et demandé aux clients de définir un nouveau mot de passe à la réouverture du portail. L'entreprise a souligné que l'incident se limitait à Carrefour Mobile, sans toucher les autres services de l'enseigne, et que le service mobile continuait de fonctionner normalement.