Actualité : Les données personnelles de “quelques centaines de milliers” de clients de Leroy Merlin sont dans la nature

Publié le 04/12/25 à 11h56

Dans la vie d'un journaliste tech, il peut parfois être difficile de suivre certains secteurs tant les informations s'enchaînent. Entre les nouveautés liées à l'IA ou encore la sortie d'un énième smartphone, un nouveau sujet n'a pas cessé de faire parler de lui cette année : les cyberattaques. Alors que France Travail a à nouveau été piraté il y a quelques jours, et après Auchan, en ce jeudi 4 décembre c'est au tour d'une autre enseigne du groupe Mulliez, Leroy Merlin, de déplorer le phénomène.

La chaîne de magasins spécialisée dans le bricolage indique que des données de "quelques centaines de milliers" de ses clients ont été dérobées. La "bonne" nouvelle, c'est qu'il ne s'agit pas de données bancaires ou de mots de passe.

Seules des données de contact sont concernées, c'est-à-dire noms, prénoms, numéros de téléphone et adresses email et postales. De quoi permettre malgré tout des campagnes de phishing crédibles. La prudence dans les prochaines semaines sera donc spécialement de mise si vous recevez de la communication.

Leroy Merlin, qui n'a pas encore dévoilé les modalités de l'attaque, a par ailleurs indiqué que les clients concernés ont été informés dès la prise de connaissance de l’attaque et que des vérifications sont en cours. Une plainte a été déposée et la CNIL a été avertie.

L'identité des pirates reste donc pour l'heure inconnue. Rappelons qu'en novembre dernier l'enseigne était boycottée par le RN suite à la décision de Leroy Merlin de retirer de la publicité du média d'extrême droite Frontières.