Des données de clients Carrefour ont pu fuiter chez un prestataire
Des clients avertis par Carrefour pourraient voir leurs coordonnées utilisées dans de faux messages sur une commande ou une livraison. Le courriel reçu précise les données en cause.

- 1Concerné si
- Les clients avertis par courriel d’un incident chez un prestataire de Carrefour.
- 2À faire d’abord
- Vérifiez toute demande de paiement par un canal trouvé vous-même.Voir les 2 étapes
- 3Le risque
- Des SMS ou e-mails frauduleux pourraient paraître plus crédibles.
- 4Comment on le sait
- Noms, prénoms, e-mails et téléphones ont pu être exposés. capital.fr
Concerné ?
Si vous avez reçu le courriel de Carrefour sur l’incident, vos nom, prénom, e-mail et téléphone ont pu être exposés.
L’incident vise des données confiées à un prestataire. Le seul fait d’être client de l’enseigne ne suffit pas à établir que vos coordonnées figurent parmi celles en cause.
Comment on le sait
L’incident a touché un prestataire, et non directement les systèmes informatiques de Carrefour.
Capital rapporte, dans son article du 30 septembre 2026, le contenu du courriel adressé aux clients. Carrefour y indique qu’aucun élément connu ne montre une compromission des comptes clients et affirme qu’aucune coordonnée bancaire n’a fuité.
Ce qu’on ne sait pas : Le nombre de personnes concernées n’est pas communiqué. L’article ne documente pas de fraude déjà commise à partir de ces données.
Le risque
Les coordonnées exposées pourraient rendre plus crédible un faux message sur une commande ou une livraison.
Un escroc pourrait se faire passer pour Carrefour ou un transporteur et évoquer aussi un remboursement pour demander un paiement ou des coordonnées bancaires. Cela ne signifie pas que ces dernières ont fuité lors de l’incident.
Quoi faire maintenant
Face à un message sur une commande ou un remboursement, vérifiez sa provenance avant de répondre ou de payer.
- Lisez le courriel d’information reçu pour connaître les données susceptibles d’être concernées.
- N’utilisez pas le lien d’un message douteux et ne communiquez pas vos coordonnées bancaires par retour de mail ou de SMS. Contactez l’enseigne par un canal que vous avez trouvé vous-même.
Si c’est déjà fait
Si vous avez transmis des données de paiement ou constatez un débit frauduleux, Cybermalveillance conseille de faire immédiatement opposition auprès de votre banque et de conserver le message reçu.
