LDLC confirme une violation de données client affectant des informations personnelles

Selon des informations de presse, le détaillant français d'électronique LDLC a informé ses clients d'un incident d'accès non autorisé affectant l'un de ses systèmes d'information. La violation a potentiellement exposé diverses informations personnelles, incitant l'entreprise à notifier les personnes concernées et l'autorité française de protection des données.

Selon des informations de presse, LDLC a confirmé qu'un acte malveillant a conduit à un accès non autorisé à l'un de ses systèmes d'information, compromettant potentiellement les données des clients. Les informations exposées comprennent les noms, prénoms, adresses postales, adresses électroniques, numéros de fax, numéros de téléphone mobile et fixe, préférences linguistiques des clients, civilités, codes techniques clients, type de client (particulier ou professionnel), date de dernière connexion et date d'inscription. L'entreprise a déclaré que les coordonnées bancaires, les identifiants de connexion et les mots de passe n'ont pas été affectés.

Selon des informations de presse, LDLC a pris des mesures immédiates pour isoler la partie affectée de son infrastructure, réviser les stratégies d'accès et a notifié la CNIL conformément aux réglementations applicables. Les professionnels devraient revoir leurs plans de réponse aux incidents, en particulier concernant les notifications aux tiers, et déterminer si les activités de traitement de données de leur organisation impliquent des types similaires de données personnelles qui pourraient être vulnérables à de tels incidents.

L'incident chez LDLC souligne le risque continu de violations de données pour les détaillants et l'importance de mesures de sécurité robustes et de protocoles de réponse aux incidents.