Утечка данных Loblaw затронула около двух млн канадцев

Loblaw Companies Limited – по её собственному описанию, крупнейший ритейлер Канады и лидер в сфере продуктов питания и аптек. Компания сообщила, что инцидент затронул около двух миллионов человек, и рассылает им индивидуальные уведомления.

Кого касается утечка

Это не все клиенты Loblaw: компания уведомляет только тех, чьи данные были затронуты. Состав сведений у всех разный, и не все виды данных касаются каждого. Конкретный перечень указан в личном уведомлении.

Данные хранились в связи с услугами компании: покупками в магазинах, онлайн-заказами и мобильными приложениями.

Какие данные могли утечь

По обновлению Loblaw от 2 октября, в зависимости от клиента утечка могла затронуть:

• имя и адрес;
• номер телефона и адрес электронной почты;
• дату рождения;
• номер аккаунта в программе лояльности;
• отдельные детали заказов;
• неполные данные платёжной карты.

В мартовских пояснениях компании в этот перечень входили также платёжные адреса и адреса доставки. По данным мартовского расследования Loblaw, пароли, медицинская информация и данные кредитных карт не были скомпрометированы. Подразделение PC Financial инцидент не затронул.

Что нужно сделать

• Проверить почту и обычные письма. Loblaw рассылает уведомления напрямую: по электронной почте или обычным письмом. В уведомлении перечислены данные, которые касаются именно этого человека, и указано, как получить доступ к бесплатным услугам защиты.
• Активировать защиту через TransUnion. Бесплатный мониторинг кредитной истории и восстановление личных данных предоставляются через TransUnion. Связываться с пострадавшими по поручению Loblaw уполномочен Cyberscout, подразделение TransUnion.
• Не открывать ссылки и вложения из неожиданных писем, звонков и сообщений. Loblaw просит с осторожностью относиться к любым неожиданным письмам, звонкам и текстовым сообщениям, где просят личные данные, переход по ссылке или загрузку вложения.
• Перезванивать самостоятельно. Если кто-то представляется сотрудником банка, оператора связи, полиции или госоргана, Loblaw рекомендует положить трубку и набрать номер организации, найденный самостоятельно. Компания советует не считать верными номера, отображаемые на экране телефона, и проверять адрес сайта перед вводом данных.
• Следить за выписками по счетам и картам. Это тоже входит в общие рекомендации Loblaw, не связанные с инцидентом: при незнакомых операциях или проблемах со входом в аккаунт компания советует обращаться напрямую к банку или другому провайдеру аккаунта.
• Усилить защиту аккаунтов. В числе общих рекомендаций по безопасности, не связанных с этим инцидентом, Loblaw советует использовать пароль не короче 8 символов с заглавными и строчными буквами, цифрой и символом, отдельный пароль для каждой учётной записи и многофакторную аутентификацию.

Частые вопросы

Как узнать, затронула ли утечка конкретного человека?

Loblaw сообщает, что связывается напрямую только с теми, чьи данные были незаконно получены, в соответствии с требованиями регуляторов. Тем, кому пришло письмо или электронное уведомление, нужно следовать инструкциям в нём. В обновлении от 2 октября компания писала, что начнёт рассылку в ближайшие недели, поэтому уведомления приходят постепенно.

Нужно ли менять пароли и блокировать карту?

По данным Loblaw, пароли и полные данные платёжных карт не пострадали, а доступны были лишь неполные сведения о карте. Смена паролей и многофакторная аутентификация названы в числе общих рекомендаций по безопасности, а не обязательной мерой в связи с этим инцидентом.

Куда сообщать о мошенничестве?

Тем, кто считает, что столкнулся с мошенничеством, Loblaw советует обратиться в местную полицию и в Канадский антимошеннический центр (Canadian Anti-Fraud Centre) по телефону 1-888-495-8501.

Что Loblaw сообщала в марте?

О подозрительной активности компания сообщила 10 марта. Тогда она заявила, что посторонние получили доступ лишь к базовым сведениям: именам, номерам телефонов и адресам электронной почты. Число пострадавших не называлось. Полный состав данных и масштаб Loblaw раскрыла по итогам подробного расследования.

Справка

Около 5 марта 2026 года Loblaw обнаружила несанкционированную активность в части своих ИТ-систем. Компания подключила сторонних специалистов по кибербезопасности, обновила все активные сессии (приложения на PCid, включая PC Optimum, автоматически вышли из аккаунтов пользователей) и заявила, что работа магазинов и платёжных систем не пострадала. Loblaw уведомила правоохранительные и регулирующие органы. Новых несанкционированных действий, связанных с инцидентом, по её данным, не обнаружено. На вопрос, задержаны ли виновные, компания ответила, что не может дать подробностей из-за продолжающегося расследования.