Fuite · · 4 min de lecture
La fuite chez Loblaw : ce qui a été pris et quoi faire maintenant
Loblaw indique que des noms, adresses, dates de naissance, numéros PC Optimum et données de carte partielles ont été exposés. Ce que ça veut dire et les quelques gestes utiles.
Le 2 octobre 2026, Loblaw a publié une mise à jour sur la fuite de données annoncée en mars. L’entreprise dit avoir terminé l’examen de ce qui a été pris et commencera à aviser directement les clients touchés « dans les prochaines semaines ». Si vous magasinez chez Loblaws, No Frills, Maxi, Real Canadian Superstore ou Shoppers Drug Mart, ou si vous utilisez PC Optimum, voici ce que l’on sait, ce que ça signifie et ce qui vaut la peine d’être fait.
Ce qui s’est passé
Le 10 mars 2026, Loblaw a indiqué avoir détecté une activité suspecte dans « une partie circonscrite et non essentielle » de son réseau informatique, et qu’un tiers criminel avait eu accès à des renseignements de base sur des clients : noms, numéros de téléphone et adresses courriel. Par précaution, l’entreprise a déconnecté tous les clients de l’application PC Optimum et des autres applications qui utilisent PCid. Loblaw affirmait alors que les mots de passe, les renseignements de santé et les données de carte de crédit n’avaient pas été compromis, et que PC Financial n’était pas touchée.
La mise à jour du 2 octobre est plus large. Après un examen détaillé, Loblaw indique que les renseignements exposés varient d’un client à l’autre, et que tous les types ne s’appliquent pas à tout le monde, mais qu’ils comprenaient :
- le nom, l’adresse, le numéro de téléphone et l’adresse courriel
- la date de naissance
- le numéro de compte de fidélité
- certains détails de commandes
- des renseignements de carte de paiement incomplets
Loblaw dit avoir avisé les forces de l’ordre et les autorités de réglementation. L’entreprise n’a pas publié le nombre de personnes touchées.
Ce que ça veut dire pour vous
Des « renseignements de carte de paiement incomplets », c’est habituellement quelque chose comme les quatre derniers chiffres, pas un numéro complet qu’on pourrait utiliser pour un achat. Loblaw n’a pas précisé quelles parties ont été exposées; attendez votre avis pour les détails. La protection contre la fraude de votre émetteur de carte s’applique de toute façon.
Le vrai risque est plus discret. Un nom, une adresse, une date de naissance, un numéro de téléphone et un courriel réunis dans une même fiche, c’est exactement ce qu’il faut pour une arnaque convaincante. Quelqu’un qui connaît vos achats et votre numéro PC Optimum peut écrire un texto ou un courriel très crédible sur un « problème avec votre commande ».
Les données volées servent rarement le jour du vol. Elles servent des mois plus tard, à quelqu’un qui se fait passer pour une entreprise en qui vous avez confiance.
Quoi faire maintenant
- Attendez le vrai avis et méfiez-vous des imitations. Loblaw dit qu’elle communiquera directement avec les clients touchés. Les fraudeurs le savent aussi. Ne cliquez pas sur les liens d’un message au sujet de la fuite; allez vous-même sur loblaw.ca ou dans l’application PC Optimum.
- Ne donnez jamais un mot de passe ou un code à usage unique à quelqu’un qui vous a contacté. Loblaw, votre banque et Frame ne vous les demanderont jamais par téléphone, texto ou courriel.
- Vérifiez votre compte PC Optimum. Cherchez des échanges de points que vous n’avez pas faits. Les points valent de l’argent; ça vaut un coup d’œil.
- Surveillez vos relevés de carte. Signalez tout ce que vous ne reconnaissez pas à votre émetteur.
- Pensez à un gel de crédit ou à une alerte à la fraude. Votre date de naissance et votre adresse sont ce qui sert à ouvrir des comptes à votre nom. Au Québec, et en Ontario depuis le 1er juillet 2026, vous pouvez geler gratuitement votre dossier de crédit. Ailleurs, vous pouvez demander une alerte à la fraude à Equifax et à TransUnion. Notre liste de vérification après une fuite explique comment faire.
Vous n’avez pas à changer votre date de naissance (c’est impossible) et vous n’avez pas à paniquer. Il faut seulement être un peu plus sceptique, pendant un bout de temps, face aux messages qui semblent en savoir beaucoup sur vous.
Comment Frame aide
Frame tient un catalogue des fuites connues et vous permet d’indiquer celles dont vous savez faire partie, pour que votre rapport d’exposition et vos tâches en tiennent compte. Nous ne recueillons et ne conservons jamais les données divulguées elles-mêmes.
Sources
- Loblaw, « Loblaw Notifies Customers of a Low-Level Data Breach » (en anglais), 10 mars 2026
- Loblaw, « Important Information About Your Account » (en anglais), mise à jour du 2 octobre 2026
- Reuters, via MarketScreener, « Canadian retailer Loblaw investigates data breach » (en anglais), 10 mars 2026
- BleepingComputer, « Canadian retail giant Loblaw notifies customers of data breach » (en anglais)
- Equifax Canada, FAQ sur le verrouillage du crédit (Québec et Ontario) (en anglais)
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.