数千万加拿大轮胎（Canadian Tire）、SportChek、L’Équipeur 和 Party City 的客户面临风险，因为一名网络犯罪者声称掌握了与这些公司相关的 4,200 万份用户资料，并在暗网以 10 万美元出售完整文件。
该黑客声称掌控了 Canadian Tire 的整个在线交易系统及其会员计划 Triangle Rewards。10 月 2 日，公司已确认其交易平台使用的数据库遭到入侵。 根据 10 月 14 日发布的声明，被泄露的信息包括姓名、邮寄地址、电子邮箱、出生年份以及加密密码。约 15 万名客户的完整出生日期被暴露。 而在 10 月 21 日之前情况仍在升级。周二，这名网络犯罪者在论坛上表示，数据库实际上包含 41,994,793 个用户资料，其中近 4,000 万个含有密码。 黑客发布的信息日期为 10 月 21 日。 该黑客声称完整文件“只会出售一次”，并提供样本以证明真实性。 公司确认的 15 万个出生日期与声称的近 4,200 万个用户资料之间的差距，引起了网络安全专家的担忧。 “一名窃贼几乎掌握了所有 Canadian Tire 客户的数据，”一位知情人士表示。 公司保持沉默 截至周四发稿时，Canadian Tire 尚未回应记者提问。 公司在 10 月 14 日表示：“漏洞已得到修复”，并补充称没有证据显示发生恶意活动，Triangle Rewards 会员数据未受影响。 Canadian Tire 已委托 TransUnion 向受影响客户发送电子邮件，并提供免费的信用监控服务。 针对零售商及会员计划的网络威胁在加拿大不断增加，最近一次案例是 Toys R Us 的数据泄露。
|
Copyright © 1999 - 2025 by Sinoquebec Media Inc. All Rights Reserved 未经许可不得摘抄 | GMT-5, 2025-12-5 06:18 , Processed in 0.144747 second(s), 23 queries .
