加超市巨头向200万顾客道歉，承诺提供免费监控

加拿大最大的超市杂货零售商的首席执行官正就今年早些时候发生的一起数据泄露事件，向约200万名顾客致歉。

在该事件中，黑客获取了这些顾客的个人信息，包括姓名、地址、电话号码、出生日期以及购物详情。

总部位于安大略省宾顿（Brampton）的Loblaw超市在全加拿大范围内运营着约2500家门店，其中包括以其同名品牌“Loblaws”运营的门店，以及“No Frills”、“Real Canadian Superstore”、“Zehrs”和“Fortinos”等多个旗下品牌。

今年3月，Loblaw宣布其“部分技术系统”在2月23日前后出现了未经授权的入侵事件。在本周发给受影响顾客的一封电子邮件中，该公司表示，其内部调查发现，有“未经授权的第三方”获取了部分个人信息。

“我们深知您信任我们来保护您的信息，我们也十分重视这一责任，”Loblaw 首席执行官 Per Bank 在一封电子邮件中表示。“对于此事可能给您带来的担忧，我们深表歉意；我们承诺将为您提供支持，并协助保护您的信息。”

为防范风险，Loblaw 表示已强制用户从使用其“PCiD”凭证的应用程序中登出。这些应用包括 PC Optimum 忠诚度计划、PC Express 在线超市服务以及 PC Financial 门户网站。

该公司正通过 TransUnion 提供为期两年的免费信用监控及身份恢复服务。受影响的用户可在 2027 年 2 月 28 日之前完成注册。

Loblaw 还建议收到该邮件的顾客，对于任何索取个人信息，或要求点击链接、下载附件的突如其来的邮件、电话或短信，务必“保持警惕”。

“请密切关注您的账户，并将任何可疑活动报告给相关机构，”首席执行官在邮件中表示。

至于Loblaw向200万名顾客所提供的信用监控服务，安大略省滑铁卢隐私与数据策略专家 Cat Coode 提醒消费者，信用监控服务所能提供的保护非常有限。

“它仅涵盖他人利用您的个人信息申请信用卡或某些政府证件的情况。对于利用这些数据可能进行的其他各类操作，它并不提供保护，”她周五向CBC News表示。

“隐私问题永远无法彻底解决……一旦您的数据泄露出去，它就已处于公开状态……您可以更改信用卡号，但无法更改出生日期。”

来源：

https://www.cbc.ca/news/business/loblaw-data-breach-apology-9.7393626