Во Франции расследуют кибератаку на Intermarché после утечки данных 300 тыс. клиентов

Прокуратура Парижа начала уголовное расследование после кибератаки на сеть супермаркетов Intermarché, в результате которой злоумышленники получили доступ к персональным данным около 300 тыс. пользователей сервиса онлайн-заказов Drive. Расследование поручено подразделению по борьбе с киберпреступностью префектуры полиции Парижа.

По информации компании, были скомпрометированы имена, номера телефонов, почтовые адреса, даты рождения, номера карт лояльности и часть сведений о заказах. При этом банковские реквизиты, пароли, адреса электронной почты и информация о бонусных счетах не пострадали. После выявления инцидента Intermarché уведомила французский регулятор по защите персональных данных (CNIL) и подала заявление в правоохранительные органы.

Инцидент подтверждает сохраняющуюся тенденцию роста атак на крупные розничные сети, где основную ценность для злоумышленников представляют не платёжные данные, а масштабные массивы персональной информации. Такие сведения впоследствии могут использоваться для фишинговых кампаний, социальной инженерии и других мошеннических схем.