Fuga de datos en Canadian Tire: 42 millones de cuentas a la venta en la “web oscura”

Millones de clientes de Canadian Tire, SportChek, L’Équipeur y Party City tienen motivos para preocuparse porque un ciberdelincuente afirma tener 42 millones de perfiles vinculados a la empresa y ofrece el expediente completo por 100.000 dólares en el red oscura.

• Lea también: Datos de clientes de Toys R Us comprometidos

El hacker afirma ser propietario de todo el sistema de comercio electrónico de Canadian Tire y del programa de fidelización Triangle Rewards. El 2 de octubre, la empresa confirmó una intrusión en una base de datos utilizada por sus plataformas transaccionales.

Según el comunicado de prensa publicado el 14 de octubre, la información comprometida incluye nombres, direcciones postales, correos electrónicos y años de nacimiento, así como contraseñas cifradas. Para unos 150.000 clientes se muestra la fecha de nacimiento completa.

Esto fue antes del 21 de octubre. El martes, el ciberdelincuente indicó en un foro que la base de datos contiene 41.994.793 perfiles, de los cuales casi 40 millones con contraseña.

El autor afirma que el expediente completo “sólo se venderá una vez” y ofrece muestras para demostrar su autenticidad.

La discrepancia entre las 150.000 fechas de nacimiento confirmadas por la empresa y los 41.994.793 perfiles reclamados está generando preocupación entre los expertos en ciberseguridad.

“El ladrón tiene los datos de casi todos los clientes de Canadian Tire”, dijo el Periódico una fuente familiarizada con el asunto.

La empresa niega

“Estas acusaciones no son creíbles”, dijo a Reuters un portavoz de Canadian Tire. Periódicojueves por la tarde. La directora Cindy Thérèse Hoffman nos escribe que “las actividades no autorizadas se limitaron a una única base de datos que no incluía datos de fidelidad de Triangle Rewards”.

La cifra de más de 40 millones de cuentas es “exagerada”, argumenta la empresa, y “supera la población adulta total de Canadá”.

Tenga en cuenta que este tipo de archivos suele contener duplicados, como el robado a Desjardins.

TransUnion ya tiene un contrato con Canadian Tire para enviar correos electrónicos a los clientes afectados y ofrecerles un servicio gratuito de seguimiento de crédito.

Las amenazas cibernéticas dirigidas a minoristas y programas de fidelización están aumentando en todo el país, siendo la más reciente la de Toys R Us, según informó el diario, JUEVES.