Les titulaires d'un compte de fidélité Magasins U ont été informés par courriel d'une violation de données. L'enseigne de grande distribution attribue l'incident à une attaque informatique, sans communiquer le nombre exact de comptes affectés.
Ce que Magasins U a indiqué à ses clients après le piratage
Selon la notification, ce sont les comptes de fidélité des clients qui sont concernés. Les informations en cause comprennent la civilité, le nom complet, l'adresse électronique, le numéro de téléphone et l'adresse postale. S'y ajoutent les données propres au programme de fidélité, la fiche client rattachée à chaque compte, un identifiant interne et des données professionnelles.
La notification ne détaille ni la période concernée ni la nature exacte des données de fidélité exposées. Elle se limite à reconnaître la violation et à en indiquer l'origine, une cyberattaque visant l'enseigne.
Ce que dit un compte de fidélité de supermarché
Un programme de fidélité de grande distribution accompagne les courses du quotidien. Les données qui s'y rattachent peuvent refléter une partie des habitudes d'un foyer, et elles sont ici associées à l'identité et aux coordonnées complètes du titulaire.
Ce croisement est utile à qui veut rédiger des messages frauduleux crédibles au nom de Magasins U : points de fidélité sur le point d'expirer, bon d'achat à récupérer, cagnotte à débloquer contre une confirmation de coordonnées bancaires. Le téléphone et l'adresse postale permettent de décliner ces tentatives par SMS, par appel ou par courrier, bien au-delà du seul courriel. Les clients qui viennent de recevoir la notification officielle peuvent en outre s'attendre à d'autres messages de l'enseigne, ce qui facilite les imitations.
Détails techniques :
- Incident consécutif à une attaque informatique
- Comptes de fidélité des clients concernés
- Volume exact de comptes affectés non communiqué
Données concernées :
- Nom complet et civilité
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant interne
- Données de fidélité
- Données professionnelles
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise