En bref
- Ce qui s'est passé. Le 2 octobre 2026, LDLC a commencé à informer ses clients par e-mail qu'un acte malveillant avait permis un accès non autorisé à l'un de ses systèmes d'information, avec une consultation possible de certaines de leurs données.
- Qui est concerné. Les clients ayant reçu le message de LDLC. L'enseigne n'a pas communiqué le nombre de personnes concernées.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom de l'organisation, surtout s'ils réclament un paiement, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : contactez l'organisation par son site ou son numéro officiel ;
- si vous aviez un compte et réutilisez ce mot de passe ailleurs, changez-le sur les autres services et activez la double authentification quand elle est proposée ;
- LDLC rappelle qu'elle ne demande jamais de mot de passe, de coordonnées bancaires ni de changement de RIB par message ;
- surveillez vos comptes et relevés dans les semaines qui viennent ; en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Selon le message de LDLC rapporté par 01net : nom, prénom, adresse postale, adresse e-mail, téléphones fixe et mobile, fax le cas échéant, ainsi que des informations techniques de compte (code client, type de client, langue, civilité, dates d'inscription et de dernière connexion). LDLC indique que les RIB, numéros de carte bancaire, identifiants de connexion et mots de passe ne sont pas concernés.
Périmètre
LDLC n'a précisé ni la date de l'intrusion, ni la méthode utilisée, ni le nombre de clients concernés. Le message évoque une consultation possible des données.
Mesures annoncées par l'organisation
LDLC indique avoir isolé la solution concernée, revu la stratégie d'accès aux systèmes touchés et notifié l'incident à la CNIL. L'enseigne appelle ses clients à une vigilance particulière dans les prochaines semaines.
Ce qu'une équipe IT peut vérifier
- si votre entreprise a un compte professionnel chez LDLC, prévenez la comptabilité et les achats : toute demande de changement de RIB ou de facture inhabituelle au nom de LDLC se vérifie par un canal connu ;
- rappelez aux équipes que le nom, le téléphone et le code client suffisent à rendre un faux appel crédible ;
- si le compte LDLC utilise une adresse e-mail partagée, vérifiez que son mot de passe n'est pas réutilisé sur d'autres services.