Mauvaise nouvelle pour Lidl. L’enseigne de grande distribution a été victime d’une cyberattaque. Cela a entraîné le vol de données personnelles concernant une partie de ses clients en France. Mais aussi en Belgique et aux Pays-Bas.
D’après l’entreprise, l’origine du problème ne se trouve pas directement dans ses systèmes. C’est dans un fichier client hébergé chez un prestataire informatique externe.
Dans un communiqué, Lidl explique que des pirates sont parvenus à accéder brièvement à ce fichier avant d’en dérober une partie. Le prestataire concerné affirme avoir réagi immédiatement afin de sécuriser les systèmes touchés et empêcher toute nouvelle intrusion.
Malgré ces mesures, certaines informations ont tout de même été compromises.
🔴🇫🇷 Lidl France confirme une fuite de données affectant certains clients, avec l’exposition de noms, prénoms, adresses e-mail, numéros de téléphone, dates de naissance et numéros de client Lidl. https://t.co/aQnnj7SYIq
— Seb (@seblatombe) July 12, 2026
Cyberattaque Lidl : quelles informations ont été récupérées ?
Les données concernées comprennent le nom, le prénom, le numéro de téléphone, l’adresse e-mail, la date de naissance ainsi que le numéro de client Lidl. En revanche, l’enseigne nous rassure.
Les mots de passe, les coordonnées bancaires, les adresses de facturation et de livraison, ainsi que toutes les informations liées aux paiements n’ont pas été touchés. Les comptes clients restent également sécurisés.
Lidl n’a pas indiqué combien de personnes sont concernées par cette fuite. À ce stade, rien ne laisse penser que les données volées ont déjà été utilisées. Que ce soit pour des escroqueries ou des fraudes.
Malgré tout, l’entreprise reste prudente. Elle avertit les clients concernés du risque de recevoir des tentatives de phishing ou d’usurpation d’identité. Car en effet, avec les données dont ils disposent, les cybercriminels peuvent facilement se faire passer pour Lidl, une banque, un service de livraison ou même une administration afin de soutirer des informations plus sensibles.
Comment se protéger ?
Eh bien, dans les prochains jours, il vaut mieux redoubler de vigilance. Un e-mail ou un SMS qui évoque un problème de compte, une livraison en attente ou une récompense exceptionnelle doit toujours éveiller les soupçons. Surtout s’il demande de cliquer sur un lien ou de communiquer des informations personnelles.
Si un message semble inhabituel, il ne faut pas se précipiter. Les fraudeurs jouent souvent sur l’urgence en affirmant qu’un compte sera bloqué ou qu’une offre expirera dans quelques minutes.
Prendre quelques instants pour vérifier l’expéditeur, repérer les fautes ou confirmer l’information via les canaux officiels permet d’éviter bien des pièges.
D’ailleurs, si vous utilisez le même mot de passe sur plusieurs services, c’est le bon moment pour le remplacer par un code unique. Il est même recommandé d’activer l’authentification à deux facteurs lorsque cette option est disponible. On n’est jamais trop prudent.
Quoi qu’il en soit, Lidl a lancé une enquête avec l’aide d’experts en cybersécurité afin de comprendre précisément ce qu’il s’est passé. L’enseigne a également signalé l’incident à la CNIL, comme l’exige la réglementation. Son prestataire informatique, quant à lui, a déposé plainte.
- Partager l'article :
