Fuite de données LDLC

LDLC, c’est quoi ?

LDLC est un revendeur français de matériel informatique et high-tech, présent en ligne et en boutiques. Précision qui compte : la fuite concerne les clients des magasins physiques, pas ceux du site. Vous pouvez donc être touché sans jamais avoir commandé en ligne.

Ce qui s’est passé

En mars 2024, le revendeur français LDLC a révélé une fuite de données ayant touché les clients de ses boutiques physiques.

Les données avaient auparavant été mises en vente sur un forum de piratage. Elles contiennent 1,26 million d’adresses email uniques, avec les noms, les civilités, les numéros de téléphone et les adresses postales.

Les données exposées

• numéros de téléphone
• adresses postales
• adresses email
• noms
• civilités

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe : rien à réinitialiser. Ce cas a une valeur particulière pour un lecteur français, parce qu’il s’agit d’une enseigne connue, et parce qu’il illustre un point que l’on oublie : acheter en magasin laisse aussi une trace numérique. Un achat en boutique avec une carte de fidélité, une facture par email ou une garantie enregistrée alimente exactement la même base que le site web. Le contenu du lot est un jeu de coordonnées complet, chez un vendeur de matériel coûteux, de quoi rendre crédible un faux message de service après-vente, une fausse extension de garantie ou une fausse livraison. Le réflexe est le même que partout : une démarche liée à une commande passe par le site tapé soi-même ou par le magasin, jamais par un lien reçu. À noter que l’entreprise a elle-même révélé l’incident, ce qui n’est pas la règle.

Que faire si vous êtes concerné

1. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
2. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
3. Des e-mails ou des SMS imitant LDLC peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
4. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?