LDLC piraté pour la 4e fois : tes données clients encore exposées

Le revendeur informatique LDLC vient d'envoyer un e-mail à ses clients pour les prévenir d'un nouveau piratage. Un pirate s'est introduit dans l'un de ses systèmes informatiques et a pu fouiller dans une partie des données personnelles stockées. Bonne nouvelle relative : LDLC assure que les mots de passe, numéros de carte bancaire et RIB n'ont pas été touchés.

En revanche, ce qui a fuité est déjà bien suffisant pour faire des dégâts : nom, prénom, adresse postale, e-mail, téléphone fixe et mobile, civilité, et même des infos plus techniques comme le code client interne ou les dates de création et de dernière connexion du compte. Avec ça, un escroc peut monter un faux mail ou SMS super convaincant en se faisant passer pour LDLC, un transporteur ou le SAV. LDLC a isolé la brèche et prévenu la CNIL comme la loi l'exige, mais reste muet sur la date exacte de l'attaque, la méthode utilisée et le nombre de clients concernés.

Le conseil du moment : ne clique sur aucun lien reçu par mail ou SMS qui prétend venir de LDLC, et ne donne jamais ton mot de passe ou tes coordonnées bancaires par ces canaux. Un gestionnaire de mots de passe et des mots de passe différents partout restent tes meilleurs amis.

Ce qui pique un peu plus, c'est que ce n'est pas un coup de chance isolé : c'est le quatrième piratage de LDLC depuis 2021, après une attaque du groupe Ragnar Locker fin 2021 et deux fuites en 2024, dont une qui avait touché 1,5 million de clients. Quatre fois en cinq ans, ça commence à ressembler à une habitude plus qu'à un accident.