Piratage chez LDLC : des données clients ont pu être consultées

Concerné ?

Certains clients de LDLC, vendeur de matériel informatique en France, peuvent être concernés.

Si vous avez déjà commandé chez l’enseigne, cherchez un éventuel courriel d’information. Avoir été client ne suffit toutefois pas à établir que vos données ont été consultées.

Comment on le sait

Un accès non autorisé à un système de LDLC a permis de consulter certaines données personnelles.

01net rapporte, le 2 octobre 2026, le contenu de l’alerte adressée aux clients. Les informations potentiellement accessibles comprennent les noms, adresses postales et électroniques, téléphones fixes et portables et, parfois, les numéros de fax. S’y ajoutent les codes clients internes, le statut de particulier ou de professionnel, ainsi que les dates d’inscription et de dernière connexion. LDLC indique avoir signalé l’incident à la CNIL.

Ce qu’on ne sait pas : Le nombre de clients touchés, la date de l’intrusion et un éventuel usage frauduleux des données ne sont pas établis.

Le risque

Des coordonnées exposées peuvent rendre un courriel ou un SMS frauduleux plus convaincant.

Un message qui reprend votre nom ou votre adresse peut sembler venir de LDLC sans être authentique. D’après les indications de l’enseigne, les RIB, numéros de carte bancaire, identifiants de connexion et mots de passe n’ont pas été dérobés lors de cet incident. Cela ne justifie pas de les communiquer à la suite d’un message.

Quoi faire maintenant

Cherchez un éventuel courriel de LDLC, puis vérifiez directement auprès de l’enseigne tout message suspect.

1. Si vous avez déjà commandé chez LDLC, regardez dans votre boîte mail si l’enseigne vous a écrit.
2. Ne cliquez pas sur un lien reçu par courriel ou SMS d’un expéditeur inconnu. En cas de doute, contactez LDLC directement plutôt que par le lien du message, comme le conseille Cybermalveillance.gouv.fr.
3. Ne communiquez ni mot de passe ni coordonnées bancaires à la suite d’un message se présentant comme envoyé par LDLC. L’enseigne ne demande pas non plus de changement de RIB.

Si c’est déjà fait : Si vous avez transmis des données de paiement ou constatez des débits frauduleux, faites immédiatement opposition auprès de votre banque et conservez le message. En cas d’utilisation frauduleuse de votre identité ou de débits constatés, déposez plainte.