[MàJ] Retroceder en Intermarché: “no se ha observado ninguna filtración de datos”

Actualizado el 7 de noviembre a las 10:40 a. m. : Tras la publicación de este informe, Intermarché nos proporciona detalles y afirma en particular que no hay ninguna filtración en el orden del día. El informe se ha actualizado en consecuencia.

La situación casi se había calmado, pero sólo era para volver a la normalidad. En menos de dos meses, la lista de marcas víctimas de la filtración de datos no ha hecho más que crecer: Boulanger, Cultura, DiviaMobilités, Truffaut, Cybertek y Grosbill (que forman parte del mismo grupo), Retirement Insurance, RED by SFR y Meilleurtaux, Ornikar, Gratis (fijo y móvil). Hay uno más: Intermarché.

Intermarché advierte del “acceso de un tercero no autorizado”

En un mensaje enviado a los clientes (gracias a los lectores que nos lo enviaron), la empresa les informa que su “ Un tercero no autorizado ha accedido a la cuenta de Intermarché. Pudo acceder a sus datos personales y podría utilizarlos con fines de fraude o reducción de su tarjeta de fidelidad, o incluso suplantación de identidad. “. La marca afirma que “ los datos bancarios no se ven afectados ».

Intermarché no da ningún detalle sobre los datos robados…

Problema, la marca no da el detalle de los datos robados. No sabemos si las contraseñas, que esperamos estén cifradas y saladas, están en el lote. Sobre todo porque la empresa añade: “ Para proteger sus datos personales, hemos implementado una medida de cambio forzoso de contraseña. “. Hasta que lo cambies, tu cuenta estará bloqueada.

Intermarché asegura (y afortunadamente) llevar a cabo “ todas las acciones necesarias para corregir la brecha de seguridad y fortalecer nuestra seguridad “. Por supuesto (es una obligación), la Comisión Nacional de Informática y Libertades (CNIL) ha sido informada de este incidente.

…y finalmente nos dice que no hubo “ninguna fuga de datos”

Contactado, el servicio de prensa de Intermarché no dijo en absoluto lo mismo: “ El sitio intermarche.fr fue víctima de un intento de piratería durante el fin de semana del 2 y 3 de noviembre. No se observó ninguna fuga de datos después de este intento. “. El mensaje enviado a los clientes indica a modo de recordatorio que: “ Un tercero no autorizado ha accedido a su cuenta de Intermarché. Pudo acceder a sus datos personales. ».

En X, la cuenta oficial del grupo Les Mousquetaires (propietario de las marcas Intermarché) confirma el error de comunicación y la respuesta del servicio de prensa: “ Al contrario de lo que se pudo haber anunciado por error a algunos clientes, ningún tercero no autorizado pudo acceder a los datos personales de los clientes. ».

¿Restablecer cuenta? Una “medida cautelar”

En cuanto al reinicio de cuentas, Intermarché nos explica que: “ Como medida de precaución, las cuentas probadas por los atacantes fueron bloqueadas y se envió una comunicación para solicitar un cambio de contraseña. Esto es parte de las medidas de seguridad implementadas para proteger los datos de nuestros clientes. ».