Intermarché piraté : quand votre carte de fidélité devient une cible
Vous avez peut-être reçu un email vous demandant de changer votre mot de passe Intermarché, ou entendu parler d’une « fuite de données » à la radio sans trop savoir ce que ça signifie concrètement. Derrière ce terme technique se cache une réalité qui concerne des millions de consommateurs ordinaires — et qui mérite qu’on l’explique clairement.
Pourquoi les supermarchés sont devenus des cibles privilégiées pour les hackers
Imaginez une grande surface : des milliers de clients entrent et sortent chaque jour, paient par carte, cumulent des points, créent des comptes en ligne. Toutes ces interactions laissent des traces numériques — votre nom, votre adresse, votre email, vos habitudes d’achat, parfois vos coordonnées bancaires. C’est une mine d’or pour des personnes malveillantes qui cherchent à revendre ces informations ou à les utiliser pour vous escroquer.
Le secteur de la distribution est particulièrement vulnérable pour une raison simple : il jongle avec énormément de systèmes informatiques différents. Les caisses enregistreuses, le site web, l’application mobile, la gestion des stocks, les fournisseurs… Tous ces outils doivent communiquer entre eux, et chaque connexion représente une porte potentielle pour un attaquant. C’est un peu comme une maison avec quarante fenêtres : même si vous fermez bien la porte d’entrée, il suffit d’en oublier une pour que quelqu’un entre.
Intermarché n’est pas un cas isolé. En 2024, Marks & Spencer, Co-op et Harrods au Royaume-Uni ont subi des attaques similaires. Matthieu Trivier, expert en cybersécurité chez Semperis, l’explique clairement : les enseignes du retail cumulent des données sensibles en grande quantité, des infrastructures souvent hétérogènes et des équipes IT sous pression constante. Une combinaison qui attire les cybercriminels comme un billet de vingt euros attire le regard sur un trottoir.
Une fuite de données, concrètement, c’est comme si quelqu’un photocopiait votre carnet d’adresses personnel et le distribuait à des inconnus. Vous ne perdez rien de physique, mais vos informations privées circulent sans votre consentement — avec des conséquences potentielles sur votre vie quotidienne : démarchages abusifs, tentatives de phishing, voire usurpation d’identité.
Zone technique — pour les curieux et les passionnés
🤓 Pour aller plus loin : Active Directory, le talon d’Achille que les retailers négligent
Si vous avez grandi avec Windows NT ou survécu aux joies d’un réseau Novell NetWare dans les années 90, vous savez déjà que l’annuaire réseau est le saint Graal de tout système d’information. Aujourd’hui, Active Directory (AD) reste le cœur battant de la quasi-totalité des grandes entreprises — et c’est précisément là que les attaquants frappent en premier.
Semperis, la société de Matthieu Trivier, est spécialisée dans la protection de l’AD. Et pour cause : compromettre l’Active Directory d’une organisation, c’est obtenir les clés du royaume. Littéralement. Une fois dedans, un attaquant peut se déplacer latéralement dans tout le réseau, élever ses privilèges et déployer un ransomware ou exfiltrer des données avant même que le SOC n’ait eu le temps de sortir son café du micro-ondes.
Les techniques utilisées — Pass-the-Hash, Golden Ticket, DCSync — ressemblent à une tracklist de conférence DEF CON, et elles sont documentées dans le framework MITRE ATT&CK depuis des années. Le problème ? Beaucoup d’enseignes retail sous-investissent dans la surveillance de leur AD, préférant mettre le budget sur les firewalls périmètriques. C’est un peu comme sécuriser la façade d’un château fort en oubliant que le pont-levis est grand ouvert côté jardin.
La bonne pratique recommandée : des sauvegardes isolées de l’AD (Tier 0), une surveillance des comportements anormaux en temps réel, et des exercices de reprise sur incident réguliers. Le concept de « cyber resilience » plutôt que de simple « cyber defense » — parce que la question n’est plus « si » on sera attaqué, mais « quand ».
Ce que vous pouvez faire pour vous protéger 💡
– Changez votre mot de passe Intermarché dès maintenant : s’il est identique sur d’autres sites (banque, email), changez-le partout — un mot de passe unique par service, c’est la règle d’or.
– Activez les alertes de votre banque : un virement ou un paiement inhabituel peut être détecté très vite si vous recevez une notification instantanée sur votre téléphone.
– Méfiez-vous des emails « trop pratiques » : après une fuite, les arnaqueurs envoient de faux messages imitant la marque concernée. En cas de doute, allez directement sur le site officiel sans cliquer sur un lien reçu par email.
– Consultez Have I Been Pwned : ce site gratuit (haveibeenpwned.com) vous indique si votre adresse email a été compromise dans une fuite connue. Simple, rapide, utile.
– Utilisez un gestionnaire de mots de passe : des outils comme Bitwarden (gratuit et open source) ou 1Password génèrent et stockent des mots de passe complexes à votre place — vous n’avez plus à en retenir qu’un seul.
La sécurité numérique, c’est l’affaire de tous
Les cyberattaques contre les grandes enseignes ne sont pas une fatalité, mais elles rappellent que chaque maillon compte — des serveurs de l’entreprise jusqu’à votre propre gestion de compte en ligne. 🔐
Et vous, avez-vous déjà changé vos mots de passe suite à une fuite de données, ou ce genre d’actualité vous semble encore lointaine ?
Source : BDM
