Loblaw Companies Limited («Лоблоу»), крупнейший в Канаде ритейлер продуктов питания и аптечных товаров, объявил о взломе части своей ИТ-сети хакерами с получением доступа к базовой информации о клиентах.
Ритейлер располагает общенациональной сетью из 2500 магазинов (супермаркеты по франшизе, аптеки, банковские киоски и магазины одежды) и планирует расширить ее на 70 новых точек в этом году в рамках пятилетнего плана по инвестированию 10 миллиардов долларов к 2030 году.
Компания насчитывает 220 000 сотрудников, а ее годовая выручка составляет 45 миллиардов долларов. Самыми известными торговыми марками и брендами являются Loblaws, Real Canadian Superstore, No Frills, Maxi, President’s Choice, PC Optimum и Joe Fresh.
Ранее на этой неделе компания уведомила клиентов о выявлении подозрительной активности в своей сети, что привело к обнаружению вторжения.
«После выявления подозрительной активности в изолированной, некритичной части своей ИТ-сети компания установила, что сторонний злоумышленник получил доступ к некоторой базовой информации о клиентах, такой как имена, номера телефонов и адреса электронной почты», — сообщила Loblaw.
Раскрытые данные представляют собой персонально идентифицируемую информацию (PII) и могут быть использованы в фишинговых атаках и мошеннических действиях. Клиентам Loblaw следует сохранять бдительность в отношении подозрительных сообщений от неизвестных контактов.
Компания отметила, что проведенное расследование на данный момент не выявило доказательств компрометации финансовой информации, такой как данные кредитных карт, медицинская информация или пароли к учетным записям.
Тем не менее, в качестве дополнительной меры предосторожности Loblaw заявила, что автоматически вышла из системы всех клиентов. Владельцам учетных записей, которым необходимо получить доступ к цифровым сервисам компании, придется войти в систему повторно. Рекомендуется также сменить пароли.
Расследование Loblaw показывает, что бренд финансовых услуг компании PC Financial не пострадал от данного инцидента.
На момент написания статьи BleepingComputer не удалось обнаружить злоумышленника, публично заявившего об атаке, или данных Loblaw, рекламируемых на подпольных форумах.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bill Toulas
