[MàJ] Rückzieher bei Intermarché: „Es wurde kein Datenleck beobachtet“

Aktualisiert am 7. November um 10:40 Uhr. : Nach der Veröffentlichung dieses Schriftsatzes teilt uns Intermarché Einzelheiten mit und erklärt insbesondere, dass kein Leck auf der Tagesordnung steht. Das Briefing wurde entsprechend aktualisiert.

Die Situation hatte sich fast beruhigt, aber es ging nur darum, wieder auf den richtigen Weg zu kommen. In weniger als zwei Monaten ist die Liste der Marken, die Opfer von Datenlecks geworden sind, nur gewachsen: Boulanger, Cultura, DiviaMobilités, Truffaut, Cybertek und Grosbill (die zur gleichen Gruppe gehören), Retirement Insurance, RED by SFR und Meilleurtaux, Ornikar, Kostenlos (Festnetz und Mobil). Es gibt noch eines: Intermarché.

Intermarché warnt vor „Zugriff durch unbefugte Dritte“

In einer Nachricht an Kunden (Danke an die Leser, die sie uns geschickt haben) informiert das Unternehmen sie darüber, dass ihre „ Ein unbefugter Dritter hat auf das Intermarché-Konto zugegriffen. Er konnte auf Ihre persönlichen Daten zugreifen und diese zum Zwecke des Betrugs, der Kürzung Ihrer Kundenkarte oder sogar des Identitätsdiebstahls verwenden. “. Die Marke behauptet: „ Bankdaten sind davon nicht betroffen ».

Intermarché macht keine Angaben zu den gestohlenen Daten…

Das Problem besteht darin, dass die Marke keine Einzelheiten zu den gestohlenen Daten preisgibt. Wir wissen nicht, ob sich die Passwörter – von denen wir hoffen, dass sie verschlüsselt und gesalzen sind – in der Menge befinden. Zumal das Unternehmen hinzufügt: „ Um Ihre persönlichen Daten zu schützen, haben wir eine Maßnahme zur erzwungenen Passwortänderung implementiert. “. Bis Sie es ändern, ist Ihr Konto gesperrt.

Intermarché sorgt (und zum Glück) dafür, dass „ alle notwendigen Maßnahmen, um die Sicherheitsverletzung zu beheben und unsere Sicherheit zu stärken “. Natürlich (es ist eine Pflicht) wurde die Nationale Kommission für Informationstechnologie und Freiheiten (CNIL) über diesen Vorfall informiert.

…und teilt uns schließlich mit, dass es „kein Datenleck“ gegeben habe

Der Pressedienst von Intermarché sagte bei der Kontaktaufnahme überhaupt nicht dasselbe: „ Die Website intermarche.fr wurde am Wochenende des 2. und 3. November Opfer eines Hackerangriffs. Nach diesem Versuch wurde kein Datenleck beobachtet “. Die an die Kunden gesendete Nachricht weist als Erinnerung darauf hin: „ Ein unbefugter Dritter hat auf Ihr Intermarché-Konto zugegriffen. Er konnte auf Ihre persönlichen Daten zugreifen ».

Auf X bestätigt der offizielle Bericht der Les Mousquetaires-Gruppe (Inhaber der Intermarché-Marken) den Kommunikationsfehler und die Antwort des Pressedienstes: „ Entgegen der möglicherweise irrtümlichen Ankündigung mancher Kunden war es keinem unbefugten Dritten möglich, auf die personenbezogenen Daten der Kunden zuzugreifen ».

Konto zurückgesetzt? Eine „Vorsichtsmaßnahme“

Bezüglich der Zurücksetzung von Konten erklärt uns Intermarché Folgendes: „ Als Vorsichtsmaßnahme wurden die von den Angreifern getesteten Konten gesperrt und eine Mitteilung mit der Aufforderung zur Passwortänderung verschickt. Dies ist Teil der Sicherheitsmaßnahmen zum Schutz der Daten unserer Kunden. ».