Cyberattaque contre LDLC : vos données personnelles ont peut-être été compromises

LDLC, l’enseigne française spécialisée dans la vente de matériel informatique, prévient ses clients d’une cyberattaque. Au terme de l’offensive, les données personnelles de certains clients ont été piratées.

Si vous avez déjà commandé chez LDLC, on vous conseille de jeter un œil à votre boîte mail. Le revendeur français envoie en effet actuellement un mail à ses clients pour les informer d’un « acte malveillant » à l’encontre de ses systèmes. Selon l’entreprise, des pirates ont obtenu un accès non autorisé à l’un de ses systèmes d’information. Ils ont ainsi pu consulter certaines des données personnelles de la clientèle du groupe.

🚨 FUITE DE DONNÉES CHEZ @LDLC

Le groupe LDLC informe actuellement ses clients qu’un acteur malveillant a obtenu un accès non autorisé à l’un de ses systèmes d’information.

Données potentiellement consultées :
• nom, prénom et adresse postale
• e-mail
• téléphones fixe et… pic.twitter.com/D4vhZJFD8c

— Christophe Boutry (@Ced_haurus) October 2, 2026

À lire aussi : Fuite de données et présidentielle 2027 – un moteur de recherche pirate divulgue les numéros de téléphone des candidats

Quelles données ont été compromises ?

La liste des informations compromises est plutôt longue. Selon les investigations menées par LDLC, les pirates ont pu mettre la main sur le nom et le prénom des clients, leur adresse postale et leur adresse e-mail, ainsi que leurs numéros de téléphone fixe et portable, voire leur numéro de fax.

Ce n’est pas tout. Les codes clients techniques (l’identifiant interne qui relie votre fiche client à vos commandes), le type de client (particulier ou professionnel), la date d’inscription sur le site et celle de la dernière connexion au compte LDLC ont aussi été exposés aux cybercriminels.

Pour les cybercriminels, ces données sont évidemment du pain béni. LDLC appelle donc à une « vigilance particulière dans les prochaines semaines ». Pour ne pas tomber dans le piège, ne cliquez sur aucun lien reçu par e-mail ou par SMS de la part d’un expéditeur inconnu. Surtout, gardez en tête que LDLC ne vous demandera jamais votre mot de passe, vos coordonnées bancaires ou un changement de RIB.

LDLC assure par contre que les relevés d’identité bancaire (RIB), les numéros de carte bancaire, les identifiants de connexion et les mots de passe n’ont pas été dérobés. Dès que l’incident a été détecté, l’enseigne a pris des mesures fortes pour éjecter les intrus. Comme l’exige la loi en France, LDLC a aussi notifié l’incident à la Commission nationale de l’informatique et des libertés (CNIL), le gendarme français des données personnelles.

À lire aussi : Arnaque aux faux colis IA – ce SMS circule toujours, voici comment éviter le piège

LDLC, une enseigne habituée aux piratages

Ce n’est pas la première fois que LDLC se retrouve dans le colimateur des pirates. En 2024, l’enseigne a été piratée à deux reprises en l’espace d’un an. Dans le sillage des deux attaques, Top Achat, la boutique en ligne rachetée par LDLC en 2020, a également été piratée. Pour rappel, le jeune pirate soupçonné d’être à l’origine du piratage de LDLC en 2024 a été interpellé le mois dernier. Le hacker, décrit comme « chevronné » par les forces de l’ordre, est aussi responsable de la fuite des impôts et du hack de Free.

Ces derniers mois, les fuites de données se sont multipliées en France. Les clients de Carrefour et de Micromania ont vu leurs informations exposées, tout comme les utilisateurs d’une plateforme de facturation électronique agréée par l’État. Selon Cybermalveillance, près de la moitié des Français déclarent d’ailleurs avoir été informés d’une fuite de leurs données cette année.