Утечка персональных данных 38 млн покупателей

Утечка персональных данных у ритейлера Canadian Tire затронула 38 млн учетных записей. Утечка персональных данных связана с несанкционированным доступом к базе платформы электронной коммерции.

Напомним, что инцидент информационной безопасности в сети Canadian Tire был выявлен в октябре 2025 г. Он был связан с доступом хакеров к платформе интернет-магазина канадского ритейлера.

Ранее компания Canadian Tire сообщала, что утекшая база данных содержала информацию о клиентах, имеющих учетную запись в одном или нескольких магазинах: Canadian Tire, SportChek, Mark’s/L’Équipeur и Party City.  Скомпрометированные персональные данные включали имена, электронные адреса, даты рождения, зашифрованные пароли и, в ряде случаев, частичные номера кредитных карт.

Компания также сообщила, что примерно у 150 тыс. клиентов утекли даты рождения.

Canadian Tire подчеркнула, что пароли и сведения о кредитных картах не могли быть использованы для доступа к учетным записям пользователей или с целью незаконного вывода средств или совершения покупок. Кроме того, в результате атаки не были потеряны данные Canadian Tire Bank или сведения из бонусной программы Triangle Rewards.

В конце февраля набор данных, утекших из Canadian Tire, был добавлен на веб-сайт уведомлений об утечках информации Have I Been Pwned (HIBP). Согласно информации из этого ресурса, в результате кибератаки было скомпрометировано около 42 млн записей, включая 38,3 млн адресов электронной почты. Помимо типов данных, о которых сообщала компания Canadian Tire, также были скомпрометированы адреса, номера телефонов и информация о половой принадлежности, отмечают в HIBP.

«Пароли хранились в виде хэшей PBKDF2, а для части записей также включены даты рождения и частичные данные кредитных карт (тип карты, срок действия и скрытый номер карты)», — отмечается в отчете Have I Been Pwned.

Компания Canadian Tire уведомила пострадавших по электронной почте, но пока официально не подтвердила количество жертв.

Источник: Security Week