Розничная сеть Loblaw уведомила клиентов об утечке личных данных

Компания подтвердила несанкционированный доступ к персональной информации части пользователей своей бонусной программы и онлайн-сервисов, что вызвало обеспокоенность по поводу сохранности личных сведений миллионов канадцев.

В ходе внутреннего расследования специалисты Loblaw выявили, что злоумышленники получили доступ к учетным записям через метод «подстановки учетных данных» (credential stuffing).

Этот вид атаки предполагает использование логинов и паролей, похищенных в результате утечек с других сторонних ресурсов.

Получив доступ, нарушители могли просматривать имена клиентов, их адреса электронной почты, даты рождения и, в некоторых случаях, последние четыре цифры номеров платежных карт, а также историю бонусных баллов PC Optimum.

Инцидент затронул преимущественно пользователей, которые использовали одинаковые пароли для нескольких онлайн-платформ.

Представители Loblaw подчеркнули, что системы прямой обработки платежей не были скомпрометированы, и полные данные банковских карт остаются в безопасности.

Тем не менее компания в качестве меры предосторожности временно заблокировала доступ к подозрительным аккаунтам и инициировала принудительный сброс паролей для части клиентов.

Это событие подчеркивает растущую угрозу кибератак на канадский корпоративный сектор и необходимость усиления мер многофакторной аутентификации.

Для жителей провинции Британская Колумбия, где сеть Loblaw представлена брендами Real Canadian Superstore, Shoppers Drug Mart и No Frills, данная утечка означает необходимость немедленной проверки безопасности своих аккаунтов.

Специалисты по защите информации рекомендуют пользователям в провинции Британская Колумбия сменить пароли не только в системе PC Optimum, но и на других критически важных ресурсах, если они совпадали.

Розничный сектор является ключевым работодателем и поставщиком услуг в провинции, поэтому любая масштабная утечка данных в этой сфере напрямую влияет на доверие потребителей к цифровым сервисам компании.

Loblaw заявила о сотрудничестве с правоохранительными органами и Управлением Комиссара по защите конфиденциальности Канады для полного анализа масштабов инцидента.

Компания обязалась предоставить пострадавшим услуги кредитного мониторинга в случаях, если риск кражи личности будет признан существенным. Официальные лица призывают клиентов проявлять бдительность в отношении фишинговых сообщений, которые могут использовать похищенные данные.

В качестве последующих шагов ритейлер планирует внедрить обязательную двухфакторную аутентификацию для всех учетных записей PC Optimum до конца 2026 года.

Ожидается, что в провинции Британская Колумбия и других регионах будут проведены дополнительные проверки систем безопасности розничных сетей, чтобы предотвратить аналогичные инциденты в будущем.