據報道，一名威脅行為者聲稱對 2024 年 3 月發生的數據泄露事件負責，該事件影響了加拿大連鎖零售商 Giant Tiger，泄露了 280 萬條客戶記錄。

Giant Tiger 證實，這次數據泄露事件發生在 3 月 4 日，原因是該公司的一家第三方供應商發生了網絡安全事故。

"2024年3月，加拿大連鎖折扣店Giant Tiger Stores Limited遭遇數據泄露，超過280萬名客戶的數據被曝光，"威脅者在黑客論壇上拋出被盜數據時說。“此次泄露的數據包括 280 多萬個獨特的電子郵件地址、姓名、電話號碼和實際地址。”

雖然該公司或任何相關方尚未證實這一說法，但媒體報道已經能夠追蹤到論壇上的一條會員評論，該評論稱："我終于打開了數據庫部分 60 頁中的 60 頁!"

數據被公布

據報道，黑客在黑客論壇上免費發布了這組數據，但下載鏈接只能通過花費 "8 個信用點 "才能解鎖。信用點數通常是會員通過評論現有帖子或貢獻新帖子獲得的。

轉儲的標題聲稱數據集是 "完整的"，并在會員要求 "預覽 "樣本數據時，顯示了一小段客戶的個人數據。

4 月 12 日，為了方便用戶檢查自己的信息是否被黑客竊取，漏洞跟蹤服務 HaveIBeenPwned 將泄露的數據庫添加到了自己的網站上。

此次事件共為 HIBP 數據庫貢獻了 284.269 萬條外泄記錄，該服務指出，其中 46% 的記錄與 HIBP 數據庫中已有的記錄重復。

由于電子郵件 ID 和電話號碼在此次泄漏事件中被泄露，Giant Tiger 的客戶在回復從連鎖店收到的有關付款信息或付款完成提醒的信息或電子郵件時應謹慎行事。

通過第三方入侵

Giant Tiger 在 3 月 23 日發表的聲明中說，他們意識到公司用于管理與客戶互動的 "第三方供應商 "受到了影響。

該公司表示，由于上述第三方處理的業務性質，被泄露的信息可能因人而異。信息可能包括訂閱 Giant Tiger 電子郵件或在其官方網站上創建賬戶的客戶的姓名和電子郵件地址。

此外，還可能包括 Giant Tiger VIP 忠誠度會員或在網上下單要求送貨或在當地商店取貨的顧客的姓名、地址和電話號碼。

該連鎖店在一份聲明中說：“我們對此次事件的發生深表遺憾。我們想向您保證，我們正在盡一切努力，以最快的速度、盡可能透明的方式解決這一事件”該公司表示，已向所有相關客戶發出通知，告知他們這一情況。