Cyberatak na Intermarché – wyciekły dane blisko 300 000 klientów usługi Drive

Grupa Mousquetaires, właściciel sieci Intermarché, padła ofiarą cyberataku, w wyniku którego uzyskano nieuprawniony dostęp do danych osobowych blisko 300 000 klientów usługi zakupów internetowych Drive. Chodzi między innymi o imiona, nazwiska i adresy. Informację przekazał w poniedziałek agencji AFP sam dystrybutor, potwierdzając wcześniejsze doniesienia specjalistycznego serwisu French Breaches.

Jak wyjaśniła grupa, do naruszenia cyberbezpieczeństwa doszło w minionym tygodniu. Firma zgłosiła sprawę francuskiemu organowi ochrony danych osobowych CNIL (Commission nationale de l’informatique et des libertés), a także złożyła zawiadomienie w prokuraturze w Paryżu.

Jakie dane zostały ujawnione

Atak doprowadził do nieuprawnionego dostępu do części danych klientów usługi Drive, czyli osób korzystających z zakupów internetowych Intermarché. Naruszenie objęło w szczególności imię, nazwisko, numer telefonu, adres pocztowy, datę urodzenia, numer karty lojalnościowej oraz wybrane informacje dotyczące zamówień składanych przez internet.

Sieć podkreśla jednocześnie, że wyciek nie objął danych bankowych, informacji o stanie środków zgromadzonych w programie lojalnościowym, haseł ani adresów poczty elektronicznej.

Powiadomiono blisko 288 000 osób

Według dystrybutora dotychczas zidentyfikowano 287 605 klientów usługi Drive Intermarché, których dotyczy naruszenie. Łącznie z usługi korzysta około dwóch milionów użytkowników. Wszystkie osoby, których dane zostały objęte wyciekiem, zostały już poinformowane.

Firma prowadzi dalsze analizy, aby ustalić, czy naruszenie dotyczy także innych użytkowników. Jeżeli tak się okaże, również oni mają otrzymać odpowiednie powiadomienia.

Ostrzeżenie przed próbami oszustwa

W wiadomości skierowanej do poszkodowanych klientów Intermarché apeluje o zachowanie szczególnej ostrożności. Wykradzione dane mogą zostać wykorzystane do uwiarygodnienia prób phishingu lub innych oszustw.

Sieć ostrzega, że użytkownicy mogą otrzymywać wiadomości lub telefony podszywające się pod Intermarché, zawierające prośbę o kliknięcie w link w celu potwierdzenia zamówienia albo o przekazanie danych bankowych.