Une nouvelle cyberattaque frappe une entreprise emblématique du secteur du bricolage. Leroy Merlin a récemment confirmé qu'une attaque ciblant ses systèmes avait compromis les informations personnelles de plusieurs centaines de milliers de ses clients. Selon des sources internes, les données touchées comprennent des informations de contact telles que les noms, prénoms, numéros de téléphone, ainsi que les adresses e-mail et postales. Fait rassurant, les informations bancaires et les mots de passe n'ont pas été divulgués.
L'enseigne, qui appartient au groupe Mulliez, a annoncé son intention de porter plainte et a déjà informé la Commission nationale de l'informatique et des libertés (Cnil) de l'incident. Leroy Merlin a précisé que les clients affectés avaient été alertés immédiatement après que l’entreprise ait eu vent de l'incident. Des investigations approfondies sont en cours pour déterminer l'étendue précise de la fuite, indique le porte-parole de l’entreprise.
Cette attaque s'inscrit dans un contexte où la France est confrontée à une augmentation des cybermenaces. En effet, comme l'a révélé les rapports récents, en 2024, le nombre d'attaques réussies ayant ciblé un million de personnes ou plus a doublé, atteignant une quarantaine d’incidents, d'après la Cnil. D’autres grandes marques du groupe Mulliez, notamment Auchan, ont également été victimes de telles attaques dans le passé, mettant en lumière une tendance alarmante dans la sécurité numérique.
Des experts en cybersécurité soulignent l'importance d'une vigilance accrue et de la mise en œuvre de systèmes de protection robustes pour prévenir de futures violations. “Il est crucial pour les entreprises de former leurs employés et de renforcer leurs infrastructures de sécurité face à une cybercriminalité en constante évolution,” déclare Marie Dupont, analyste en sécurité informatique.
Alors que Leroy Merlin fait face à cette crise, il semble déjà être engagé dans un processus d'amélioration de ses protocoles de sécurité. Avec la menace cybernétique qui ne cesse de croître, il est impératif que toutes les entreprises prennent des mesures proactives pour protéger non seulement leurs propres données, mais aussi celles de leurs clients.
