Официальные данные и хронология инцидента безопасности у канадского ритейлера Canadian Tire Corporation (CTC):
📌 Основные факты об инциденте
- Дата обнаружения: 2 октября 2025 года компания зафиксировала и устранила уязвимость в своей базе данных электронной коммерции.
- Затронутые бренды: Покупатели интернет-магазинов Canadian Tire, SportChek, Mark's / L'Équipeur и Party City.
- Что НЕ затронуто: Системы Canadian Tire Bank и программа лояльности Triangle Rewards не пострадали.
🔓 Какие данные были скомпрометированы
По информации из официального отчета и материалов судебных исков:
- Имена и фамилии, почтовые адреса, адреса электронной почты, годы / даты рождения.
- Зашифрованные (хешированные) пароли.
- Номера кредитных карт в усеченном / чековом формате (непригодные для проведения мошеннических транзакций).
🛠️ Предпринятые меры и текущий статус
- Уязвимость была оперативно локализована и устранена в октябре 2025 года, сайты компании были признаны безопасными для использования.
- Пострадавшим клиентам были направлены официальные уведомления (через TransUnion или по почте).
- В июле 2026 года в Верховном суде Британской Колумбии против Canadian Tire Corporation был подан коллективный иск (class action) из-за недостаточности мер безопасности и задержек сбоя/оповещений. Подробности можно изучить на сайте KND Complex Litigation.
Дополнительные официальные подробности и статус расследования со стороны компании доступны на странице Canadian Tire Cyber Incident.