McDonald's France piraté : vos points de fidélité ont peut-être été volés — ce que vous devez faire maintenant

📅 Ce qui s'est passé — la chronologie

• Début mai
  Les premières alertes Des clients commencent à recevoir des emails de confirmation de commandes qu'ils n'ont pas passées. D'autres constatent que leur solde de points a chuté brutalement dans l'application GoMcDo.
• 16-17 mai
  La réaction de McDonald's — réinitialisation massive Face à l'ampleur de l'incident, McDonald's France réinitialise massivement les identifiants de ses clients ce week-end. Les utilisateurs sont forcés de recréer leurs mots de passe.
• 21 mai
  La confirmation officielle McDonald's France confirme officiellement la fuite de données à 01net et au Figaro. L'enseigne affirme avoir "pris des mesures correctives" mais ne précise pas le nombre exact de victimes ni l'origine exacte de la brèche.

🔍 Ce que les pirates ont volé — et ce qu'ils en font

L'attaque s'est concentrée exclusivement sur le programme de fidélité de McDonald's France. Voici ce qui a été compromis :

Les pirates ont usurpé les comptes fidélité pour s'octroyer des réductions frauduleuses — commander des menus gratuits dans des restaurants McDonald's, récupérer des boissons ou desserts offerts. Sur le dark web, les comptes de fidélité volés se revendent quelques euros chacun par lots, puis sont utilisés ou revendus à des tiers.

🎯 Pourquoi les programmes de fidélité sont devenus une cible prioritaire

Cette attaque contre McDonald's n'est pas un hasard. En 2026, les comptes de fidélité sont devenus l'une des cibles préférées des cybercriminels pour plusieurs raisons :

• Valeur monétaire directe — les points se convertissent en produits gratuits ou réductions, revendables facilement
• Surveillance moins stricte — contrairement aux cartes bancaires, les mouvements de points passent souvent inaperçus pendant des semaines
• Mots de passe recyclés — beaucoup de gens utilisent le même mot de passe pour leur compte McDo que pour leur email ou banque
• Volume massif — McDonald's France compte plus de 1 500 restaurants et des millions d'utilisateurs de l'application

✅ Ce que vous devez faire maintenant — 5 étapes

• 1
  Changez votre mot de passe GoMcDo maintenant Ouvrez l'application → Mon compte → Modifier mon mot de passe. Choisissez un mot de passe unique, jamais utilisé ailleurs. McDonald's a peut-être déjà forcé la réinitialisation, mais changez-le quand même.
• 2
  Vérifiez votre solde de points Ouvrez l'application et vérifiez votre historique. Si des points ont été débités sans votre accord, notez les dates et montants — vous en aurez besoin pour le remboursement.
• 3
  Changez votre mot de passe partout où vous l'utilisez Si vous recyclé ce mot de passe sur votre email, banque ou autres applications — changez-le sur tous ces comptes immédiatement. C'est urgent.
• 4
  Contactez le service client pour le remboursement Signalez les débits frauduleux au service client McDonald's via l'application ou sur mcdonalds.fr — et demandez le remboursement de vos points volés.
• 5
  Utilisez un gestionnaire de mots de passe Pour éviter que ça se reproduise : un mot de passe différent et fort pour chaque compte. Un gestionnaire (Bitwarden, 1Password) le fait automatiquement et gratuitement.

❓ Questions fréquentes