Secteur : Commerce

Intersport France

Revendiquée

Entrée dans l'espace public : 5 décembre 2022

Fuite alléguée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.

Volume annoncé :

0 personnes concernées

nombre de personnes concernées non chiffré ; le groupe Hive publie un premier lot : passeports de salariés, bulletins de paie et listes d'informations sur des clients, principalement des magasins des Hauts-de-France ; attaque circonscrite à un groupement régional selon la direction

Ce que l'on sait

Le 23 novembre 2022, en pleine semaine du Black Friday, un rançongiciel du groupe Hive frappe Intersport : les caisses de magasins français sont bloquées et le personnel travaille à la main. La direction reconnaît une cyberattaque touchant « un groupement de magasins sur la région Nord », une « infime partie » des 780 magasins français. Le 5 décembre, Hive revendique l'opération sur son site et publie un premier lot : passeports de salariés, bulletins de paie et listes d'informations sur des clients, majoritairement des Hauts-de-France. L'enseigne indique ne pas croire à un accès aux données clients ; le volume publié n'est pas chiffré.

Données annoncées

identité

documents

Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.

Historique

23 novembre 2022

Rançongiciel Hive détecté le 23 novembre, en semaine de Black Friday ; caisses et services bloqués dans des magasins du Nord.

5 décembre 2022

Hive revendique l'attaque sur son site darknet et publie passeports, bulletins de paie et listes clients en échantillon.

6 décembre 2022

La direction confirme une attaque circonscrite à un groupement régional et dit ne pas croire à un accès aux données clients.

Sources

Chaque fait de cette fiche renvoie à une source citée — voir la méthode.

Voir aussi

→ secteur Commerce → données Identité → données Documents → année 2022