Filtración de datos de Giant Tiger

Giant Tiger confirmó que se había obtenido sin autorización parte de la información de contacto de sus clientes, que se había notificado a los clientes afectados y que el incidente no había involucrado información de pago ni contraseñas. El 4 de marzo es la fecha en que la empresa tuvo conocimiento del incidente, no la del acceso inicial.

Posteriormente, un usuario de un foro afirmó tener una base de datos «completa» de 2,8 millones de clientes; los primeros informes no habían verificado el volcado y Giant Tiger no se pronunció sobre su autenticidad. Más adelante, fuente pública sobre la filtración de datos catalogó 2 842 669 direcciones de correo electrónico únicas, junto con nombres, números de teléfono y direcciones. La actividad en el sitio web debe quedar fuera del alcance confirmado a menos que se verifique su autenticidad de forma independiente.

La tarea local procesó direcciones de correo electrónico de clientes de los datos JSON de Shopify e importó 2 846 571 direcciones de correo electrónico a partir de 2 846 572 líneas, 3 902 más que la cifra registrada por fuente pública sobre la filtración de datos. No se pueden realizar búsquedas locales de nombres, números de teléfono ni direcciones; al faltar el archivo de origen, no se pueden volver a auditar la diferencia de una línea ni la versión del conjunto de datos.

Un resultado no acredita la identidad ni la condición de cliente, titular de una cuenta o suscriptor; tampoco acredita compras, pedidos, entregas, devoluciones o actividad en programas de fidelización, la residencia, la titularidad de una dirección o un número de teléfono, la presencia conjunta de campos, una vulneración de seguridad ni un uso indebido. Que los datos de contacto o la dirección sean correctos no demuestra la autenticidad del remitente, y las solicitudes inesperadas deben verificarse a través de canales oficiales independientes.