Piratage chez Auchan : des « centaines de milliers » de données dans la nature

C’est devenu une petite ritournelle à laquelle on s’habituerait presque. Le 21 août 2025, la multinationale de la grande distribution Auchan a été victime d’un piratage massif de données qui a vu lui échapper des données personnelles pour « quelques centaines de milliers » de ses clients.

Si aucune donnée bancaire n’a été dérobée, un bon paquet d’informations personnelles ont tout de même été subtilisées, explique FranceInfo.

Une nouvelle attaque pour Auchan

Dans le mail envoyé au client concerné, Auchan précise que « certaines données personnelles associées à votre compte de fidélité » ont été visées, notamment le « nom, prénom, adresses e-mail et postales, numéro de téléphone, numéro de carte de fidélité ». Si l’enseigne précise bien que « vos données bancaires, mots de passe et codes PIN ne sont pas concernés », tout comme les cagnottes de fidélité, cela fait tout de même un joli pactole d’infos pour les pirates derrière l’attaque.

Comme le veut la loi, Auchan a prévenu le gendarme des données personnelles (Cnil) ainsi que tous les clients concernés par mail. L’entreprise promet que « l’incident a été circonscrit » et que « toutes les mesures nécessaires ont été prises immédiatement pour mettre fin à cette attaque et renforcer la protection des systèmes d’information ».

Ce n’est pas la première fois que le supermarché est victime d’une fuite d’une telle ampleur. En novembre 2024 déjà, un « accès non autorisé » à la base de données de l’entreprise avait vu s’échapper le même genre de données avec, en sus, la composition familiale, la date de naissance et le montant des cagnottes fidélité.

Des risques de phishing

Comme d’habitude, face à un piratage d’une telle ampleur, les mesures de sécurité sont simples. Se méfier de tout mail ou coup de fil qui peut paraître frauduleux. Éviter de cliquer sur des liens venant d’expéditeur inconnu et ne jamais transmettre de données personnelles via ces moyens-là.

Pour aller plus loin
Le piratage de Free commence à avoir des conséquences pour ses abonnés

Le risque ici n’est pas de voir son argent se volatiliser, puisqu’aucune donnée bancaire n’a été volée, mais plutôt de succomber à des attaques d’hameçonnage élaboré. Plus les pirates ont d’informations sur une personne, plus les courriers d’arnaques peuvent paraître convaincants. Prudence donc.