Intermarché s’ajoute à une liste déjà longue d’entreprises touchées par des cyberattaques, incluant Picard et Auchan, ainsi que le Ministère de l’Éducation nationale. En août 2026, la chaîne de distribution française a révélé une intrusion informatique affectant 287.605 clients de son service Drive. Cet incident met en lumière les vulnérabilités structurelles du secteur de la distribution en France face aux menaces numériques, malgré des exigences légales croissantes, rapporte TopTribune.
Intermarché : la dernière cible d’une série de cyberattaques
Les faits : 287.605 clients impactés
Le Groupement Mousquetaires a annoncé le 3 août 2026 qu’une faille de sécurité avait exposé les données personnelles de 287.605 utilisateurs de son service Drive, ce qui représente 14,4% de l’ensemble des clients de cette plateforme. Les informations compromises comprennent des noms, prénoms, dates de naissance, coordonnées téléphoniques, adresses et numéros de cartes de fidélité. Toutefois, la chaîne a précisé dans un communiqué qu’aucune donnée financière, aucune information sur les cagnottes de fidélité, ni adresse email ou mot de passe n’étaient concernées. Malgré cette clarification, les victimes restent exposées à des risques d’hameçonnage et d’escroquerie, comme l’indique le message envoyé par le distributeur aux personnes touchées.
Contexte : Picard, Auchan, et le Ministère de l’Éducation nationale, une tendance inquiétante
L’incident survenu chez Intermarché s’inscrit dans un contexte préoccupant pour la cybersécurité des infrastructures numériques en France. Quelques semaines auparavant, Picard et Auchan avaient également été victimes de cyberattaques. Plus alarmant encore, même le Ministère de l’Éducation nationale a été ciblé. Cette série d’attaques sur une courte période indique une intensification des menaces visant le territoire français, suggérant une exploitation systématique des vulnérabilités par des acteurs malveillants. Le secteur de la distribution, qui collecte de grandes quantités de données clients, est particulièrement exposé. À la suite des incidents, Intermarché a informé la CNIL et a porté plainte auprès du parquet de Paris, comme l’exige le RGPD.
Pourquoi le secteur de la distribution français est-il si vulnérable ?
Concentration des données : une cible privilégiée
Les détaillants accumulent un grand nombre d’informations sensibles telles que l’historique des achats, les comportements d’achat, les coordonnées personnelles et les programmes de fidélité. Cette accumulation en fait une cible de choix pour des campagnes d’hameçonnage ou de fraudes à grande échelle. Contrairement aux institutions financières, qui ont traditionnellement investi dans la cybersécurité, les détaillants ont souvent sous-évalué la valeur stratégique de ces données. L’accélération du commerce en ligne, catalysée par la pandémie, a élargi les surfaces d’attaque, alors que l’investissement en protection n’a pas suivi le même rythme.
Investissements en cybersécurité insuffisants
Le secteur de la distribution en France souffre d’un retard systémique dans ses investissements en cybersécurité. Alors que les banques consacrent en moyenne entre 8 et 10% de leur budget informatique à la sécurité, les grandes surfaces se limitent souvent à moins de 5%. Ce manque d’investissement se traduit par des équipes de cybersécurité limitées, des outils de détection obsolètes et des procédures de réponse aux incidents inadaptées. La priorité donnée à l’expérience client et à l’innovation commerciale relègue souvent la sécurité à l’arrière-plan, jusqu’à ce qu’un incident majeur, tel que celui d’ Intermarché, mette en exergue les failles de sécurité.
Complexité des chaînes informatiques
Les systèmes numériques des grandes enseignes sont le fruit d’accumulations successives : des systèmes anciens maintenus depuis des décennies, des applications développées par de nombreux prestataires, et des plateformes e-commerce externalisées. Cette complexité crée des zones d’ombre où la responsabilité est floue et où les vulnérabilités prospèrent. L’interconnexion avec divers partenaires, fournisseurs et services tiers accroît le nombre de points d’entrée pour les attaquants. Chaque faille devient une cible potentielle pour les cybercriminels. De plus, cette complexité technique complique la mise en œuvre de politiques de sécurité cohérentes à l’échelle de l’organisation.
