Loblaw Companies Limited (Loblaw), o maior varejista de alimentos e farmácias do Canadá, anunciou que hackers violaram uma parte de sua rede de TI e acessaram informações básicas de clientes.
O varejista tem uma rede nacional rede de 2.500 lojas (supermercados franqueados, farmácias, quiosques bancários e lojas de vestuário) e planeja expandir com 70 novos estabelecimentos este ano como parte de um plano de cinco anos para investir US$ 10 bilhões até 2030.
A empresa emprega 220 mil pessoas e tem uma receita anual de US$ 45 bilhões. Suas bandeiras e marcas comerciais mais conhecidas são Loblaws, Real Canadian Superstore, No Frills, Maxi, President’s Choice, PC Optimum e Joe Fresh.
No início desta semana, a empresa informou aos clientes que detectou atividades suspeitas em sua rede que levaram à descoberta de uma intrusão.
“Depois de identificar atividades suspeitas em uma parte contida e não crítica de sua rede de TI, a empresa determinou que um terceiro criminoso acessou algumas informações básicas de clientes, como nomes, números de telefone e endereços de e-mail”, Loblaw disse.
Os dados expostos constituem informações de identificação pessoal (PII) e podem ser usados em ataques de phishing e atividades fraudulentas. Os clientes da Loblaw devem permanecer atentos a comunicações suspeitas de contatos desconhecidos.
A empresa observou que a sua investigação até agora não encontrou provas de que informações financeiras, como detalhes de cartão de crédito, informações de saúde ou palavras-passe de contas, tenham sido comprometidas.
No entanto, por precaução, Loblaw diz que desconectou automaticamente todos os clientes de suas contas. Os correntistas que precisarem acessar os serviços digitais da empresa terão que fazer login novamente. É aconselhável que os clientes também alterem suas senhas.
A investigação de Loblaw indica que a PC Financial, a sua marca de serviços financeiros, não foi afetada por este incidente.
No momento em que este artigo foi escrito, o BleepingComputer não conseguiu encontrar um agente de ameaça que reivindicasse o ataque publicamente ou quaisquer dados do Loblaw sendo anunciados em fóruns clandestinos.
Deseja saber mais sobre Segurança Clique Aqui!

