Filtración de datos en Canadian Tire: 42 millones de cuentas a la venta en la "web oscura"

@Foto: FRANCIS HALIN

Millones de clientes de Canadian Tire, SportChek, L’Equipeur y Party City están preocupados porque un ciberdelincuente afirma tener 42 millones de perfiles relacionados con la empresa y ofrece el archivo completo a US$100,000 en la red oscura. 

El pirata afirma ser propietario de todo el sistema de comercio electrónico y del programa de fidelidad Triangle Rewards de Canadian Tire. El 2 de octubre, la empresa confirmó una intrusión en una base de datos utilizada por sus plataformas de transacciones.

Según el comunicado publicado el 14 de octubre, la información comprometida incluye nombres, direcciones postales, correos electrónicos y años de nacimiento, así como contraseñas cifradas. Para unos 150.000 clientes, se expone la fecha de nacimiento completa.

Eso fue antes del 21 de octubre. El martes, el ciberdelincuente dijo en un foro que la base de datos contiene más bien 41 994 793 perfiles, de los cuales casi 40 millones tienen una contraseña.

El autor afirma que el archivo completo "solo se venderá una vez" y ofrece muestras para demostrar su autenticidad.

La diferencia entre las 150.000 fechas de nacimiento confirmadas por la empresa y los 41.994.793 perfiles reclamados suscita preocupación entre los expertos en ciberseguridad.

"El ladrón tiene los datos de todos o casi todos los clientes de Canadian Tire", dijo al Diario una fuente muy conocedora del caso.

La empresa muda

A la fecha de publicación del jueves, Canadian Tire no había respondido aún a nuestras preguntas.

«La empresa resolvió la vulnerabilidad», indicó la empresa el 14 de octubre, asegurando que no había pruebas de actividades maliciosas y que los datos del programa Triangle Rewards no se habían visto afectados.

TransUnion ya está contratado por Canadian Tire para enviar correos electrónicos a los clientes afectados y ofrecerles un servicio gratuito de supervisión del crédito.

Las ciber amenazas contra los minoristas y los programas de fidelidad se multiplican en el país, siendo la más reciente la de Toys R Us, según informa Le Journal el jueves.

Fuente: TVANouvelles