[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13vr1o67nn8xp":3,"$ftes6g9x396c":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":8,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a452308a20f867c8ba8e742","Canadian Tire","Filtración de datos de Canadian Tire de 2025","canadian-tire","canadiantire.ca","2025-10-02T00:00:00.000Z","2026-02-25T06:53:25.000Z","2026-10-09T22:52:47.699Z","Retail customer account data breach","https:\u002F\u002Fcorp.canadiantire.ca\u002FEnglish\u002FCyber-Incident\u002Fdefault.aspx",[15,17,18],"https:\u002F\u002Fwww.montechnicien.com\u002Fen\u002Fcanadian-tire-in-crisis-42-million-accounts-exposed\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcanadian-tire-2025",38306562,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Email addresses","Genders","Names","Partial credit card data","Passwords","Phone numbers","Physical addresses","\u003Cp>La filtración de datos de Canadian Tire es un incidente a gran escala ocurrido el 2 de octubre de 2025 que afectó a los registros de clientes del grupo minorista con sede en Canadá. El alcance verificado de las búsquedas en este registro comprende 38 306 562 direcciones de correo electrónico únicas. Se ha confirmado que el conjunto de datos contiene aproximadamente 42 millones de registros, que incluyen nombres, números de teléfono, direcciones físicas, contraseñas y, en algunos registros, fechas de nacimiento e información parcial de tarjetas de crédito.\u003C\u002Fp>\n\u003Cp>Las contraseñas no están almacenadas en texto plano, sino como hashes PBKDF2. Los datos parciales de tarjetas de crédito se refieren a campos limitados, como el tipo de tarjeta, la fecha de vencimiento y el número de tarjeta enmascarado; no incluyen el número completo de la tarjeta ni el código de seguridad. Canadian Tire ha declarado que la información de cuentas bancarias y los datos del programa de fidelización no se vieron afectados. No obstante, la combinación de contraseñas, direcciones, números de teléfono, fechas de nacimiento y datos parciales de tarjetas hace que este registro entrañe un riesgo relacionado con datos sensibles.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos verificados son fechas de nacimiento, direcciones de correo electrónico, información de género, nombres, datos parciales de tarjetas de crédito, contraseñas, números de teléfono y direcciones físicas. No debe suponerse que todos estos campos estén presentes en cada registro; se ha informado de la presencia de fechas de nacimiento y datos parciales de tarjetas en un subconjunto. El alcance principal abarca una cobertura muy amplia de datos de contacto de clientes y hashes de contraseñas PBKDF2.\u003C\u002Fp>\n\u003Cp>El formato de hash PBKDF2 no equivale a una contraseña en texto plano; sin embargo, el riesgo persiste cuando las contraseñas son débiles o se reutilizan. La información parcial de una tarjeta no basta por sí sola para efectuar un pago, pero puede utilizarse para generar confianza en mensajes falsos de atención al cliente, verificación de pagos o reembolsos. Los nombres, números de teléfono y direcciones también hacen que estos mensajes resulten más convincentes.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>La fecha verificada del incidente es el 2 de octubre de 2025, y el alcance verificado que puede analizarse comprende 38 306 562 direcciones de correo electrónico únicas. Los aproximadamente 42 millones de registros del conjunto de datos no corresponden directamente al mismo número de personas únicas. Un mismo cliente puede aparecer en varias direcciones, transacciones, cuentas o vías de comunicación. Por ello, debe distinguirse entre el número de registros y el número de direcciones de correo electrónico únicas.\u003C\u002Fp>\n\u003Cp>En este registro no se afirma que se hayan filtrado datos de cuentas bancarias, datos del programa de fidelización, números completos de tarjetas de crédito, códigos de seguridad de tarjetas, contraseñas en texto plano ni documentos de identidad oficiales. El alcance verificado se limita a campos de contacto de clientes, hashes de contraseñas PBKDF2, fechas de nacimiento presentes en un subconjunto y datos parciales de tarjetas. El riesgo está más relacionado con la seguridad de la cuenta y el fraude dirigido a clientes de comercios que con la realización directa de pagos con tarjeta.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Los clientes que hayan abierto una cuenta de Canadian Tire, comprado en línea, facilitado una dirección de entrega o utilizado la misma contraseña en distintas cuentas de comercios y de correo electrónico pueden estar en riesgo. La reutilización de contraseñas es uno de los riesgos más importantes. Si se utiliza la misma contraseña en cuentas de correo electrónico, compras, redes sociales, trabajo o servicios relacionados con pagos, esas cuentas también pueden ser objeto de ataques.\u003C\u002Fp>\n\u003Cp>Los usuarios cuyos datos parciales de tarjeta y fecha de nacimiento estén en el subconjunto deben extremar la precaución ante mensajes falsos de verificación de pagos y confirmación de identidad. Los mensajes falsos sobre reembolsos, garantías, entregas, campañas, puntos de fidelización o actualizaciones de pagos pueden apoyarse en información real del cliente. Que un mensaje incluya el tipo de tarjeta, los últimos cuatro dígitos, la dirección o el número de teléfono no demuestra que la solicitud sea auténtica.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\n\u003Cp>Los usuarios para los que se detecte una coincidencia deben asegurarse de que la contraseña que utilizan en su cuenta de Canadian Tire no se reutilice en ninguna otra cuenta. Si han utilizado la misma contraseña o una similar en otros servicios, deben sustituir las contraseñas de esas cuentas por contraseñas únicas. Deben revisarse primero las cuentas de correo electrónico, las cuentas de compras y los servicios vinculados a pagos. Siempre que sea posible, debe activarse la autenticación de dos factores.\u003C\u002Fp>\n\u003Cp>Los usuarios deben mantener activadas las notificaciones del proveedor de la tarjeta y comprobar por canales oficiales cualquier mensaje inesperado de verificación de pagos, reembolsos, entregas o actualización de direcciones. No deben responder a mensajes que soliciten el número completo de la tarjeta, el código de seguridad, información bancaria, un código de verificación o la contraseña de la cuenta. Incluso un mensaje que contenga información parcial de la tarjeta puede indicar que el atacante está utilizando un conjunto de datos.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Los grandes conjuntos de datos de comercios generan riesgos a largo plazo cuando incluyen hashes de contraseñas e información parcial relacionada con pagos. Los usuarios deben utilizar una contraseña única para cada cuenta de compras, optar preferentemente por un gestor de contraseñas y cerrar periódicamente las cuentas de compras antiguas. También deben revisar con regularidad las direcciones y los métodos de pago registrados.\u003C\u002Fp>\n\u003Cp>Para las organizaciones, no basta con almacenar hashes de contraseñas mediante métodos robustos; las comunicaciones con los clientes, las direcciones y los campos parciales de tarjetas también pueden utilizarse para cometer fraude. Deben reducirse los plazos de conservación de datos, limitarse los campos parciales de tarjetas que no sean necesarios y distinguirse claramente, en las notificaciones a los clientes, el alcance de la afectación de los datos bancarios, de fidelización y de tarjetas. Por parte de los usuarios, las notificaciones de tarjetas, las contraseñas únicas y el hábito de iniciar las operaciones a través de canales oficiales ofrecen una protección duradera.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para los usuarios\u003C\u002Fh2>\n\u003Cp>Encontrar una coincidencia con una dirección de correo electrónico en este registro indica que esa dirección está incluida en el conjunto de datos de clientes de Canadian Tire. Una coincidencia no significa que se hayan filtrado datos de cuentas bancarias, datos del programa de fidelización, el número completo de la tarjeta o una contraseña en texto plano. El usuario debe determinar primero qué cuenta y contraseña utilizó con esa dirección de correo electrónico y en qué otros servicios reutilizó la misma contraseña.\u003C\u002Fp>\n\u003Cp>Las medidas adecuadas son cambiar las contraseñas reutilizadas, proteger la cuenta de correo electrónico, estar pendiente de las notificaciones de la tarjeta, verificar los mensajes de entrega y devolución por canales oficiales y tratar con cautela los mensajes que contengan información parcial de la tarjeta. Por su gran escala, sus hashes de contraseñas y sus datos parciales de tarjetas, este registro debe considerarse prioritario en materia de seguridad de la cuenta y fraude en el comercio minorista.\u003C\u002Fp>","Filtración de datos de Canadian Tire de 2025. Se reportan 38,3 millones registros. Datos reportados: Fechas de nacimiento, Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Fcanadiantire_ca.webp",false,{"name":7,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Retail","Canada","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"carhartt","Carhartt Filtración de datos","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"family-farm-home-2026","Filtración de datos de Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":21,"affectedCountStatus":86},"lidl-online-shop-2026","Filtración de datos de la tienda en línea de Lidl de 2026","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":20},"chick-fil-a-2026","Brecha de datos de Chick-fil-A de 2026","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]