En deux mois, Intermarché a subi deux cyberattaques : une fuite de données touchant près de 288 000 clients du Drive en août, puis une attaque sur les systèmes de froid de quelque 150 magasins en octobre. Si un groupe de cette taille peut être touché, aucune entreprise n'est à l'abri — et les TPE et PME sont souvent des cibles encore plus faciles.
Ce qui s'est passé
Août 2026 : la fuite de données du Drive
Le 3 août 2026, le groupement Les Mousquetaires confirme une cyberattaque visant le service Drive d'Intermarché. L'enseigne a informé 287 605 clients ; le groupe de pirates ZeroBytes, qui revendique l'intrusion, affirme détenir une base de 1,39 million de lignes et la met en vente (cyberattaque.org).
Données exposées selon l'enseigne : nom, prénom, date de naissance, adresse, téléphone, numéro de carte de fidélité, numéros et montants des commandes Drive. Les données bancaires et les mots de passe ne seraient pas concernés (Conso-Info).
Selon les attaquants, l'entrée s'est faite par un serveur RDP (bureau à distance) accessible, puis par rebond vers des outils internes avant l'extraction automatisée des données. Intermarché n'a pas confirmé ce scénario, mais a bloqué les accès, notifié la CNIL et porté plainte.
Octobre 2026 : le froid coupé à distance
Dans la nuit du 11 au 12 octobre 2026, des contrôleurs de réfrigération connectés (marque Danfoss) ont été manipulés à distance dans plusieurs enseignes, dont environ 150 magasins Intermarché. Des consignes de température ont été modifiées jusqu'à 50 °C, et l'alarme a parfois été désactivée. Résultat : produits frais et surgelés détruits, rayons fermés plusieurs jours, et des pertes estimées jusqu'à plusieurs centaines de milliers d'euros par magasin (Je bosse en grande distribution). L'auteur n'est pas identifié.
Pourquoi les TPE et PME sont concernées
Ces deux attaques n'ont rien de sophistiqué : elles exploitent des failles que l'on retrouve chaque jour dans les petites structures.
- Un accès à distance mal protégé. Un bureau à distance (RDP) ouvert sur Internet, sans VPN ni double authentification, reste l'une des premières portes d'entrée des pirates.
- Des équipements connectés oubliés. Climatisation, caméras, imprimantes, contrôleurs industriels : tout ce qui est connecté peut être piloté par un attaquant s'il n'est pas isolé et mis à jour.
- Des données clients qui valent de l'argent. Un fichier de clients se revend et alimente des campagnes d'hameçonnage ciblées, avec à la clé une obligation de notification à la CNIL sous 72 heures.
- Une détection trop tardive. Sans surveillance, une intrusion peut durer des semaines avant d'être repérée.
Une grande enseigne absorbe le choc ; pour une PME, une fuite ou un arrêt d'activité de quelques jours peut mettre l'entreprise en danger.
Les bons réflexes pour se protéger
- Fermer les accès distants exposés. Aucun RDP ouvert sur Internet : passer par un VPN avec authentification multifacteur (MFA).
- Activer la MFA partout. Messagerie Microsoft 365, outils cloud, comptes administrateurs.
- Segmenter le réseau. Isoler les équipements connectés (IoT, équipements techniques, Wi-Fi invités) du réseau de travail grâce à un pare-feu et des VLAN.
- Mettre à jour systématiquement. Postes, serveurs, pare-feu et firmwares des équipements.
- Déployer un EDR surveillé. Un antivirus nouvelle génération couplé à un SOC détecte et bloque une intrusion en cours, de jour comme de nuit.
- Sauvegarder hors ligne. Des sauvegardes régulières, chiffrées et testées, déconnectées du réseau principal.
- Former les équipes. L'hameçonnage reste le premier vecteur d'attaque : apprendre à reconnaître un faux message protège toute l'entreprise.
- Préparer un plan de réponse. Qui appeler, quoi couper, comment notifier la CNIL : mieux vaut le savoir avant l'incident.
SYSDAN vous accompagne
Chez SYSDAN, j'accompagne les TPE, PME et micro-entreprises pour se protéger contre ce type d'attaque. Avec plus de 20 ans d'expérience et une certification CEH Master, je mets en place des solutions concrètes et adaptées à votre taille :
- Audit de sécurité et analyse de vulnérabilités de votre infrastructure ;
- Pare-feu, VPN et segmentation réseau pour fermer les portes d'entrée ;
- EDR / XDR avec surveillance SOC pour détecter et stopper une intrusion ;
- Sécurisation Microsoft 365 et des outils cloud (MFA, gestion des accès) ;
- Fibres dédiées sécurisées et infogérance de votre parc ;
- Formation de vos équipes à la cybersécurité et assistance en cas d'attaque.
Vous voulez savoir si votre entreprise est exposée ? Contactez-moi pour un premier échange : admin@sysdan.com · +33 6 85 25 78 67.