Le compte de fidélité d’Auchan frappé par un vol de données
Auchan a annoncé, le 19 novembre 2024, qu’une cyberattaque avait entraîné un « accès non autorisé à une partie des données personnelles » associées à son compte de fidélité client. L’enseigne a listé à ses clients victimes les informations dérobées : nom et prénom, adresses e-mail et postale, numéro de téléphone, date de naissance, numéro de la carte fidélité et montant disponible sur la cagnotte associée.
La composition familiale a également pu être exposée pour les clients l’ayant renseignée. Auchan précise que les « données bancaires, mots de passe et code PIN ne sont pas concernés », et que la fuite toucherait « quelques centaines de milliers » de clients.
Auchan a notifié la Cnil de l’incident et indique avoir pris « toutes les mesures nécessaires » pour « mettre fin à cette cyberattaque et renforcer la protection de [ses] systèmes d’information ». Le groupe a notamment renforcé les contrôles en cas de décagnottage suspect de la carte de fidélité.
Auchan a enfin alerté ses clients sur les risques de hameçonnage ou d’arnaque au faux conseiller induits par l’exposition de leurs données personnelles.