К данным людей, которые совершали онлайн-покупки через Canadian Tire Corp. Ltd., могли получить доступ злоумышленники.

В понедельник компания сообщила, что 2 октября выявила утечку данных из своей онлайн-базы, где хранилась информация о клиентах.

Утекшие данные принадлежат клиентам, у которых были учётные записи в системе онлайн-покупок Canadian Tire или других брендов компании — SportChek, Mark’s/L’Équipeur и Party City.

Были скомпрометированы имена, адреса, электронные почты и годы рождения клиентов, а также зашифрованные пароли и, в некоторых случаях, неполные номера банковских карт. Как пояснили в Canadian Tire, злоумышленники не получили доступ к полным номерам карт — только к той части, которая печатается на чеке после оплаты.

Полные даты рождения почти 150,000 владельцев аккаунтов также оказались в числе утёкших данных. Canadian Tire сообщила, что с этими клиентами свяжутся и предложат им услугу мониторинга кредитной истории от TransUnion Canada. Canadian Tire сообщила, что с этими клиентами свяжутся и предложат им услугу мониторинга кредитной истории от TransUnion Canada. Эта услуга позволит клиентам отслеживать любые попытки оформить кредит или открыть счёт на их имя, а также получать уведомления о подозрительных изменениях в кредитной истории, чтобы вовремя предотвратить возможное мошенничество.

Компания уточнила, что в утечку не вошли данные банка Canadian Tire Bank и программы лояльности Triangle Rewards, а объёма скомпрометированной информации недостаточно, чтобы кто-либо посторонний мог получить доступ к аккаунтам и совершать покупки.

Также отмечается, что инцидент не повлиял на работу магазинов и проведение офлайн-платежей, а системы электронной торговли продолжают функционировать.

После обнаружения утечки данных Canadian Tire заявила, что устранила уязвимость и сотрудничает с экспертами для усиления мер безопасности.

«Все наши сайты и системы находятся под постоянным наблюдением внутренних специалистов и внешних экспертов по кибербезопасности», — заявили в компании.

«На данный момент нет признаков какой-либо продолжающейся несанкционированной активности».

Корпорация также сообщила, что если клиент не получил письмо от TransUnion Canada, направленное от имени Canadian Tire, ему не требуется предпринимать дополнительных действий. Это означает, что его данные не были затронуты утечкой, и дополнительных мер предосторожности принимать не нужно.

При этом компания напомнила, что всегда важно использовать надёжные и уникальные пароли, не повторять их на разных сайтах и подключать многофакторную аутентификацию.

«Если вы заметите что-то подозрительное, свяжитесь со своим банком и полицией», — говорится в заявлении Canadian Tire.

По данным Statistics Canada, в прошлом году полиция зарегистрировала в стране 92,567 преступлений в сфере компьютерной информации — значительно больше, чем 65,141 случая в 2020 году. Из них 46,301 случай пришёлся на мошенничество, 957 — на кражу личных данных, а 4,283 — на случаи фальсификации личности, например, при попытках оформить кредит или получить доступ к чужим финансам.

Эксперты давно отмечают, что официальная статистика по киберпреступлениям, вероятно, ниже реального числа случаев. Причина в том, что многие жертвы не обращаются в полицию — им стыдно, они боятся осуждения или насмешек. Поэтому количество зарегистрированных преступлений наверняка не отражает все случаи мошенничества и кражи данных.

Подписывайтесь на наш Telegram-канал, чтобы всегда оставаться в курсе событий.