Fuite chez Leroy Merlin

Le 3 décembre 2025, Leroy Merlin — le géant français du bricolage et du jardinage — a annoncé avoir été victime d'une cyberattaque exposant les données personnelles liées aux comptes fidélité de ses clients. Selon l'enseigne, plusieurs centaines de milliers de clients français sont concernés. La fuite est limitée à la clientèle française de Leroy Merlin et ne touche que les détenteurs d'un compte fidélité.

Le vecteur de l'attaque n'a pas été détaillé publiquement. Leroy Merlin indique avoir pris, dès la détection de l'incident, les mesures nécessaires pour bloquer l'accès non autorisé et contenir la fuite, et poursuivre la surveillance de ses systèmes afin de détecter tout usage abusif. La Commission nationale de l'informatique et des libertés (CNIL) a été alertée, et les clients concernés ont été prévenus par e-mail et invités à se méfier des tentatives d'hameçonnage.

Les catégories de données exposées comprennent :

• Nom et prénom
• Numéro de téléphone
• Adresse e-mail
• Adresse postale
• Date de naissance
• Informations du programme de fidélité

L'enseigne souligne qu'aucune information bancaire ni aucun mot de passe de compte en ligne n'a été compromis, ces éléments étant restés sécurisés. Au moment de la divulgation, aucun groupe de rançongiciel n'avait revendiqué l'attaque, et Leroy Merlin n'avait constaté aucune preuve que les données dérobées aient été diffusées en ligne ou utilisées de manière abusive.