Carrefour victime d'une fuite de données : méfie-toi de tes prochains SMS

Carrefour vient d'envoyer un mail plutôt gênant à une partie de ses clients : un « incident de sécurité » chez l'un de ses prestataires a permis à des personnes mal intentionnées de mettre la main sur des données personnelles. On parle ici de noms, prénoms, adresses email et numéros de téléphone. Bref, de quoi monter une belle campagne d'arnaque bien ciblée.

L'enseigne reste assez discrète sur l'ampleur des dégâts : impossible pour l'instant de savoir combien de clients sont concernés exactement. Ce qui est sûr, c'est que ce genre de fuite ne donne jamais accès à des mots de passe ou des données bancaires directement, mais elle fournit aux pirates tout ce qu'il faut pour te piéger avec du phishing bien personnalisé.

Concrètement, attends-toi à recevoir des SMS ou des mails qui se feront passer pour Carrefour, une banque ou un service de livraison, en utilisant ton prénom et ton numéro pour paraître crédibles. Le réflexe à avoir : ne clique jamais sur un lien reçu par SMS ou mail sans vérifier l'expéditeur, et ne communique jamais de code de vérification ou d'infos bancaires par ce biais, même si le message a l'air ultra officiel.

Ce type d'incident chez un prestataire tiers illustre bien un problème récurrent : même si Carrefour lui-même n'a pas été directement piraté, c'est toute la chaîne de sous-traitants qui manipule tes données qui devient un point faible. Un bon rappel pour rester vigilant sur les mails et SMS que tu reçois dans les semaines qui viennent.