Intermarché : 287 000 clients du Drive victimes d'une fuite de données

Les faits

Une intrusion informatique. C'est ce qu'a subi le service Drive d'Intermarché la semaine dernière, selon une information du site spécialisé French Breaches confirmée par le distributeur lundi 3 août 2026. Le Groupement Mousquetaires — la maison mère d'Intermarché — a indiqué avoir notifié la CNIL (Commission nationale de l'informatique et des libertés) et déposé une plainte auprès du parquet de Paris.

Combien de clients concernés ? Le chiffre est précis : « À ce jour, 287 605 clients du service Drive Intermarché », sur un total d'« environ 2 millions », ont « été identifiés comme concernés par l'incident et ont été informés », selon le distributeur rapporté par Sud Ouest. Près de 15 % des utilisateurs du service.

Quelles données ont été dérobées ? La liste est longue : nom, prénom, numéro de téléphone, adresse postale, date de naissance, numéro de carte de fidélité, et certaines informations relatives aux commandes en ligne. Rien de bancaire, rassure le groupement. « Aucune donnée bancaire, aucune information relative au montant des cagnottes de fidélité, aucun mot de passe ni aucune adresse électronique ne sont concernés par cet incident », précise le communiqué.

Reste que les données personnelles exfiltrées sont suffisantes pour nourrir des campagnes de phishing ciblé, des usurpations d'identité ou des tentatives d'escroquerie téléphonique. Un annuaire de 287 000 noms, adresses et numéros de téléphone — c'est une mine d'or pour les cybercriminels.

Le contexte

L'incident survient dans un climat de multiplication des cyberattaques contre les entreprises françaises. En juin 2026, c'est l'Éducation nationale qui avait été visée, avec des données personnelles d'agents potentiellement exfiltrées. En mars, c'était Free. En janvier, La Poste Mobile.

Le Groupement Mousquetaires n'a pas précisé la nature exacte de l'intrusion — faille de sécurité, attaque par ransomware, compromission d'un compte interne ? Les circonstances exactes restent à ce stade inconnues. L'enquête est en cours, confiée au parquet de Paris.

Le site French Breaches, qui a révélé l'information, est une référence dans le suivi des fuites de données en France. Il recense et analyse les incidents de cybersécurité touchant les entreprises et administrations françaises. C'est lui qui avait notamment signalé la fuite de données de Free en 2025.

Le traitement judiciaire

Le Groupement Mousquetaires a déposé une plainte auprès du parquet de Paris. La CNIL a été notifiée, conformément à l'obligation légale de notification des violations de données dans les 72 heures suivant leur découverte (RGPD).

L'enquête devra déterminer l'origine de l'intrusion, son ampleur exacte, et si des données ont été effectivement revendues ou utilisées. À ce stade, aucun suspect n'a été identifié publiquement. Aucune information n'a filtré sur l'identité des auteurs présumés — groupe de hackers, initié, attaque étatique ?

La CNIL, de son côté, pourra ouvrir une enquête administrative. Si elle estime que le Groupement Mousquetaires n'a pas mis en œuvre les mesures de sécurité adéquates, une sanction financière peut tomber. Jusqu'à 4 % du chiffre d'affaires annuel mondial. Pour Intermarché, dont le chiffre d'affaires dépasse les 25 milliards d'euros, l'addition pourrait être salée.

Ce que ça dit de la France

287 605 clients. C'est le nombre de personnes dont les données personnelles ont été exposées. Pas des numéros de carte bleue — mais des noms, adresses, téléphones, dates de naissance. De quoi nourrir des campagnes de phishing, des usurpations d'identité, des appels frauduleux.

La France est devenue un terrain de jeu pour les cybercriminels. En 2025, le pays a enregistré une hausse de 30 % des cyberattaques contre les entreprises, selon l'ANSSI. Les grandes enseignes sont dans le viseur : Carrefour, Auchan, Free, La Poste, et maintenant Intermarché.

Pourquoi ? Parce que la sécurité informatique coûte cher. Très cher. Et que beaucoup d'entreprises préfèrent investir dans le marketing ou la logistique plutôt que dans la protection des données. Résultat : des fuites à répétition, des clients exposés, des réputations écornées.

Le problème n'est pas qu'Intermarché ait été attaqué. Le problème, c'est que l'attaque a réussi. Et qu'elle a réussi parce que les systèmes de défense n'étaient pas à la hauteur. Le Groupement Mousquetaires a-t-il investi suffisamment dans sa cybersécurité ? A-t-il respecté les obligations du RGPD en matière de protection des données ? L'enquête le dira.

Mais une chose est sûre : tant que les entreprises françaises considéreront la cybersécurité comme une charge et non comme un investissement, les fuites de données continueront. Et ce sont les clients qui paieront le prix fort.

Et maintenant ? Les 287 605 clients concernés doivent être vigilants. Méfiance face aux appels, SMS ou emails suspects. Surveillance des comptes bancaires. Changement des mots de passe utilisés sur d'autres services. La CNIL recommande de vérifier régulièrement ses comptes et de signaler toute activité suspecte.

Pour Intermarché, l'heure est à la gestion de crise. Communication, transparence, indemnisation éventuelle. Et surtout, renforcement de la sécurité pour éviter qu'un tel incident ne se reproduise.

À suivre.

Sources : Sud Ouest (avec AFP), 3 août 2026. Information confirmée par le Groupement Mousquetaires et le site spécialisé French Breaches.