خرق بيانات شبكة عملاء Loblaw في 2026

بدأت Loblaw تحقيقًا بعد رصد نشاط مشبوه على شبكتها، وتوصلت إلى أن جهة إجرامية خارجية قد اطّلعت على معلومات العملاء. ولا يقتصر إشعار الشركة على القول إن الوصول ربما حدث؛ بل يؤكد أن بيانات العملاء الأساسية جرى الاطلاع عليها بالفعل. لذا تُعد الحادثة خرقًا مؤكدًا للبيانات الشخصية، وليست مجرد محاولة هجوم أو ثغرة أمنية.

نقل BleepingComputer بيان الشركة في تقرير مستقل، وقارن حقول البيانات المتأثرة بالأنظمة والبيانات المستبعدة صراحةً. ولم تكن أي جهة تهديد قد أعلنت مسؤوليتها عن الحادثة، كما لم يُعثر على إعلانات تعرض بيانات Loblaw في المنتديات السرية وقت النشر. ولا تُعد أعداد الأشخاص أو حقول البيانات أو ادعاءات جهات التهديد غير المتحقق منها جزءًا من نطاق الحادثة المعلن للجمهور.

حددت Loblaw الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني بوصفها حقول البيانات التي تأكد تأثرها. وحتى من دون كلمات المرور، قد تجعل هذه التفاصيل رسائل التصيد التي تنتحل هوية متجر أو حساب في برنامج ولاء أو قناة لدعم العملاء أكثر إقناعًا. وتظل فئات البيانات في هذا السجل مقتصرة على حقول الاتصال الأساسية التي سمّتها الشركة.

لم يذكر الإشعار أن الحقول الثلاثة تأثرت لدى كل عميل، أو أن كل حساب لدى جميع العلامات التجارية التابعة لـLoblaw قد تأثر. وتتيح عبارة «بعض معلومات العملاء الأساسية» احتمال اختلاف البيانات المتأثرة من سجل إلى آخر.

قالت Loblaw إن تحقيقها في تلك المرحلة لم يجد دليلًا على تعرض معلومات مالية، مثل تفاصيل بطاقات الائتمان، أو معلومات صحية، أو كلمات مرور الحسابات للاختراق. كما لم تتأثر علامتها التجارية للخدمات المالية PC Financial. وتمنع هذه الحدود توسيع نطاق الحادثة على نحو غير مبرر في مجموعة كبيرة لتجارة التجزئة تشمل خدمات الصيدلة والخدمات المالية.

تصف عبارة «لم يجد دليلًا» ما خلص إليه التحقيق في ذلك التاريخ، وقد تتغير هذه الخلاصة إذا ظهرت نتائج جديدة. والنصيحة بتغيير كلمة المرور هي خطوة احترازية لتعزيز أمان الحساب، وليست تأكيدًا على سرقة كلمات المرور.

لم يتضمن إشعار Loblaw عددًا للعملاء أو إجماليًا للسجلات أو توزيعًا بحسب العلامة التجارية. ولا يحدد انتشار متاجر الشركة في كندا، أو حجم قوتها العاملة، أو إجمالي العضوية في خدمات مثل PC Optimum عدد الأشخاص الذين جرى الاطلاع على معلوماتهم. ولم تنشر المؤسسة إجماليًا قابلًا للتحقق لعدد الأشخاص أو السجلات المتأثرة. ولا يعني عدم الإفصاح عن العدد أن الحادثة لم يكن لها أثر؛ بل يعني أن المصادر العامة لا توفر إجماليًا موثوقًا.

يمكن إضافة العلامات التجارية المتأثرة وإجمالي عدد الأشخاص إذا نشرتها Loblaw، أو إحدى سلطات حماية الخصوصية الكندية، أو وردت في نتائج تحقيق موثوق مكتمل. كما ينبغي عدم افتراض أن عدد السجلات يساوي عدد الأشخاص، إذ قد يظهر العميل الواحد عبر عدة علامات تجارية أو حقول اتصال.

قالت Loblaw إنها حصرت الحادثة في جزء غير حيوي من الشبكة، وسجّلت خروج جميع العملاء من حساباتهم تلقائيًا كإجراء احترازي. واضطر المستخدمون إلى تسجيل الدخول مجددًا إلى الخدمات الرقمية. ورغم أن الشركة لم تجد دليلًا على تأثر البيانات المالية أو الصحية أو كلمات المرور، فقد نصحت العملاء بالانتباه إلى الرسائل والاتصالات المشبوهة.

ينبغي للعملاء فتح التطبيق الرسمي أو عنوان ويب معروف بدلًا من النقر على روابط في رسائل بريد إلكتروني أو رسائل نصية غير متوقعة تدّعي أنها من Loblaw أو Loblaws أو PC Optimum أو أي علامة تجارية أخرى ضمن المجموعة. وينبغي استبدال كلمة المرور المستخدمة في أكثر من حساب بكلمة مرور فريدة، وتفعيل المصادقة متعددة العوامل متى كانت الخدمة المعنية تتيحها.

يستند تاريخ الحادثة إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. ويوثّق السجل وصولًا فعليًا غير مصرح به إلى جزء محدود من الشبكة؛ ولا يدّعي أن جميع البنية التحتية أو المتاجر أو العلامات التجارية التابعة لـLoblaw قد تعرضت للاختراق.

يقتصر النطاق المؤكد على أسماء بعض العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني. ولم تشمل النتائج الحالية المعلومات المالية أو البيانات الصحية أو كلمات المرور أو أنظمة PC Financial، بينما لا يزال إجمالي عدد الأشخاص المتأثرين غير معروف. وينقل LeakData وصف الشركة للحادثة بأنها «منخفضة المستوى»، من دون التقليل من خطر التصيد الناجم عن انكشاف معلومات الاتصال. وإذا ظهرت رسالة مشبوهة أو وقع نشاط مشبوه في الحساب، فينبغي التحقق منه عبر قناة الاتصال الرسمية الحالية للمؤسسة، من دون استخدام الروابط الواردة في الرسالة.