LDLC piraté : des coordonnées de clients ont pu être consultées

Concerné ?

Les clients de LDLC qui reçoivent depuis le 2 octobre 2026 un e-mail d’avertissement sont concernés par cet accès non autorisé à des données personnelles.

Les informations qui ont pu être consultées comprennent le nom, l’adresse postale, l’e-mail et les numéros de téléphone. S’y ajoutent des données de compte, notamment les dates d’inscription et de dernière connexion.

Comment on le sait

LDLC a prévenu des clients après une intrusion dans l’un de ses systèmes et a signalé l’incident à la CNIL.

Frandroid rapporte ces éléments dans son article du 2 octobre 2026, à partir de l’e-mail envoyé par l’enseigne. LDLC indique avoir isolé l’outil visé et revu les accès à ses systèmes.

Ce qu’on ne sait pas : On ignore combien de clients sont concernés, quand et comment l’intrusion a eu lieu, et si les données ont été exploitées.

Le risque

Pour les clients avertis, les données consultables peuvent rendre plus convaincant un faux e-mail, SMS ou appel se faisant passer pour LDLC.

Ce contact pourrait chercher à obtenir un mot de passe ou des coordonnées bancaires. D’après l’enseigne, les cartes bancaires, les RIB, les mots de passe et les identifiants de connexion ne font pas partie des données concernées par cet incident. Aucune fraude consécutive à cette intrusion n’est établie.

Quoi faire maintenant

Avant de répondre à un message attribué à LDLC, vérifiez son expéditeur et la destination de ses liens.

1. Ne communiquez ni mot de passe ni coordonnées bancaires par e-mail, SMS ou téléphone.
2. Si un appel vous paraît suspect, raccrochez et contactez LDLC par ses canaux habituels.
3. Si vous avez reçu l’e-mail d’avertissement, vous pouvez joindre le délégué à la protection des données par la page contact de LDLC. Si vos droits ne sont ensuite pas respectés, vous pouvez saisir la CNIL.