Le distributeur informatique LDLC subit un nouvel incident de sécurité de grande ampleur, marquant sa quatrième violation de données en quelques années. L’entreprise a confirmé une intrusion non autorisée au sein de son infrastructure technique, débouchant sur l’exfiltration d’enregistrements appartenant à ses clients.
Les pirates ont réussi à récupérer des noms, prénoms, adresses postales, numéros de téléphone et adresses électroniques. D’après les premiers éléments communiqués par la société, les coordonnées bancaires et les mots de passe des comptes restent intacts, car ils dépendent d’environnements d’authentification et de paiement isolés.
Cet épisode rappelle que la compromission des fichiers de distribution est devenue un vecteur récurrent, à l’image du récent incident lié à la fuite de données chez Carrefour via son prestataire. Dans un cas comme dans l’autre, ces informations de contact collectées lors de commandes servent de base pour alimenter des campagnes de piratage ciblées. Les acheteurs des boutiques LDLC s’exposent dès à présent à des vagues de démarchage frauduleux par SMS ou courriel se faisant passer pour des transporteurs, des banques ou le support technique de la marque.
LDLC indique avoir notifié la CNIL de la fuite, conformément au Règlement général sur la protection des données (RGPD), et invite ses clients à redoubler de vigilance face aux messages suspects reçus ces prochaines semaines. Si votre adresse e-mail figure dans la base dérobée, ne cliquez sur aucun lien exigeant une validation de livraison ou un réabonnement imprévu, et évitez de communiquer des informations personnelles en réponse à un message direct.
![[Valid RSS]](https://www.techcroute.com/wp-content/uploads/2023/02/valid-rss-rogers.png "Validate my RSS feed")
