LDLC prévient ses clients d’un accès non autorisé à leurs données personnelles
Selon l’état des informations de ce jour, LDLC a informé ses clients, vers le 2 octobre, qu’un acteur malveillant avait obtenu un accès non autorisé à l’un de ses systèmes d’information. Coordonnées et identifiants techniques ont pu être consultés, mais ni mots de passe ni données bancaires, d’après l’enseigne.
Pour les pros
Pour les professionnels
Le contexte
D’après 01net, LDLC écrit à ses clients pour les informer d’un « acte malveillant » ayant donné un accès non autorisé à un système d’information. Les données potentiellement consultées sont les nom et prénom, l’adresse postale, l’adresse de courriel, les téléphones fixe et mobile, le numéro de fax, le code client technique, le type de client, la date d’inscription et celle de la dernière connexion.
Ce qui s'est passé, jour après jour
LDLC informe ses clients par courriel de l’accès non autorisé, relayé le jour même sur les réseaux sociaux et par 01net.
Selon l’enseigne, les RIB, numéros de carte bancaire, identifiants et mots de passe n’ont pas été dérobés ; l’intrusion a été bloquée et la CNIL notifiée.
Qui est concerné
- LDLC
- CNIL
- 01net
À faire, dans l'ordre
Ne cliquer sur aucun lien reçu par courriel ou SMS d’un expéditeur inconnu, même s’il cite votre nom ou une commande.
Rappel de l’enseigne : LDLC ne demande jamais de mot de passe, de coordonnées bancaires ni de changement de RIB.
Par précaution, utiliser un mot de passe unique pour le compte LDLC et activer la double authentification si elle est proposée.
Signaler les tentatives d’hameçonnage reçues aux plateformes de signalement de votre territoire.
En clair
Pour tout le monde
Si vous avez déjà commandé chez LDLC, un revendeur français de matériel informatique, vous avez peut-être reçu un courriel d’alerte : un intrus a pu consulter vos nom, adresse, courriel et téléphone. Mots de passe, cartes bancaires et RIB ne seraient pas concernés, selon l’enseigne. Le vrai risque est un faux message, par courriel ou SMS, qui connaît votre nom. LDLC ne demande jamais de mot de passe, de coordonnées bancaires ou de changement de RIB : ne cliquez sur aucun lien d’origine douteuse.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucune victime territoriale n’est identifiée à ce jour. LDLC est une enseigne française de vente en ligne : des clients de Nouvelle-Calédonie, de Polynésie française ou de Wallis-et-Futuna ayant commandé chez elle peuvent avoir reçu l’alerte. Conseil général : méfiance envers les messages personnalisés se réclamant du revendeur.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- 01net, Cyberattaque contre LDLC : vos données personnelles ont peut-être été compromises