[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13wldcfldttz9":3,"$ftmtrc0las28":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":8,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a452308a20f867c8ba8e742","Canadian Tire","Fuite de données de Canadian Tire en 2025","canadian-tire","canadiantire.ca","2025-10-02T00:00:00.000Z","2026-02-25T06:53:25.000Z","2026-10-09T22:52:47.699Z","Retail customer account data breach","https:\u002F\u002Fcorp.canadiantire.ca\u002FEnglish\u002FCyber-Incident\u002Fdefault.aspx",[15,17,18],"https:\u002F\u002Fwww.montechnicien.com\u002Fen\u002Fcanadian-tire-in-crisis-42-million-accounts-exposed\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcanadian-tire-2025",38306562,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Email addresses","Genders","Names","Partial credit card data","Passwords","Phone numbers","Physical addresses","\u003Cp>La fuite de données de Canadian Tire est un incident de grande ampleur survenu le 2 octobre 2025, qui touche les données clients du groupe de distribution établi au Canada. Le périmètre vérifié et consultable de cette fiche couvre 38 306 562 adresses e-mail uniques. Il a été confirmé que le jeu de données contient environ 42 millions d’enregistrements, comprenant des noms, des numéros de téléphone, des adresses postales, des mots de passe et, dans certains cas, des dates de naissance ainsi que des informations partielles de carte de crédit.\u003C\u002Fp>\n\u003Cp>Les mots de passe ne sont pas stockés en clair, mais sous forme de hachages PBKDF2. Les données partielles de carte de crédit désignent des champs limités, tels que le type de carte, la date d’expiration et le numéro de carte masqué; elles ne comprennent ni le numéro de carte complet ni le code de sécurité. Canadian Tire a déclaré que les informations relatives aux comptes bancaires et les données du programme de fidélité n’avaient pas été touchées. Néanmoins, la présence de mots de passe, d’adresses, de numéros de téléphone, de dates de naissance et de données partielles de carte dans cet ensemble présente un risque lié à des données sensibles.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données vérifiés sont les dates de naissance, les adresses e-mail, les informations sur le genre, les noms, les données partielles de carte de crédit, les mots de passe, les numéros de téléphone et les adresses postales. Il ne faut pas supposer que tous ces champs sont présents dans chaque enregistrement; les dates de naissance et les données partielles de carte sont signalées dans une partie des enregistrements. L’essentiel du périmètre couvre un très vaste ensemble de coordonnées clients et de hachages de mots de passe PBKDF2.\u003C\u002Fp>\n\u003Cp>Un hachage PBKDF2 n’est pas un mot de passe en clair; un risque subsiste toutefois lorsque les mots de passe sont faibles ou réutilisés. Les informations partielles de carte ne suffisent pas, à elles seules, à effectuer un paiement, mais elles peuvent servir à donner de la crédibilité à de faux messages de service client, de vérification de paiement ou de remboursement. Les noms, numéros de téléphone et adresses rendent également ces messages plus convaincants.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date vérifiée de l’incident est le 2 octobre 2025, et le périmètre vérifié pouvant être contrôlé couvre 38 306 562 adresses e-mail uniques. Les quelque 42 millions d’enregistrements du jeu de données ne correspondent pas directement à autant de personnes distinctes. Un même client peut figurer sous plusieurs adresses ou dans plusieurs transactions, comptes ou entrées de contact. Il faut donc distinguer le nombre d’enregistrements du nombre d’adresses e-mail uniques.\u003C\u002Fp>\n\u003Cp>Cette fiche n’affirme pas que des informations de compte bancaire, des données du programme de fidélité, des numéros complets de carte de crédit, des codes de sécurité de carte, des mots de passe en clair ou des pièces d’identité officielles ont été divulgués. Le périmètre vérifié se limite aux coordonnées clients, aux hachages de mots de passe PBKDF2, aux dates de naissance présentes dans une partie des enregistrements et aux données partielles de carte. Le risque concerne davantage la sécurité des comptes et la fraude ciblée dans le commerce de détail que les paiements directs par carte.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les clients qui ont ouvert un compte Canadian Tire, effectué des achats en ligne, communiqué une adresse de livraison ou utilisé le même mot de passe pour différents comptes d’achat et de messagerie peuvent être exposés à un risque. La réutilisation des mots de passe est l’un des risques les plus importants. Si vous utilisez le même mot de passe pour des comptes de messagerie, d’achat, de réseaux sociaux, professionnels ou liés aux paiements, ces comptes peuvent également être ciblés.\u003C\u002Fp>\n\u003Cp>Les utilisateurs dont les informations partielles de carte et la date de naissance figurent dans la partie concernée des données doivent se méfier tout particulièrement des faux messages de vérification de paiement et de confirmation d’identité. De faux messages concernant un remboursement, une garantie, une livraison, une campagne promotionnelle, des points de fidélité ou une mise à jour des informations de paiement peuvent s’appuyer sur de véritables données clients. La présence du type de carte, des quatre derniers chiffres, d’une adresse ou d’un numéro de téléphone dans un message ne prouve pas que la demande est authentique.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Les utilisateurs pour lesquels une correspondance est trouvée doivent s’assurer que le mot de passe de leur compte Canadian Tire n’est réutilisé sur aucun autre compte. Si vous avez utilisé le même mot de passe, ou un mot de passe similaire, sur d’autres services, remplacez les mots de passe de ces comptes par des mots de passe uniques. Vérifiez en priorité les comptes de messagerie, les comptes d’achat et les services liés aux paiements. Activez l’authentification à deux facteurs sur les comptes qui le permettent.\u003C\u002Fp>\n\u003Cp>Gardez les notifications de l’émetteur de votre carte activées et vérifiez, par les canaux officiels, tout message inattendu concernant une vérification de paiement, un remboursement, une livraison ou une mise à jour d’adresse. Ne répondez pas aux messages demandant le numéro complet de votre carte, son code de sécurité, vos informations bancaires, un code de vérification ou le mot de passe d’un compte. Même un message contenant des informations partielles de carte peut indiquer que son auteur exploite un jeu de données.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Les vastes jeux de données du commerce de détail créent un risque à long terme lorsqu’ils comprennent des hachages de mots de passe et des éléments partiels relatifs aux paiements. Utilisez un mot de passe unique pour chaque compte d’achat, privilégiez un gestionnaire de mots de passe et fermez régulièrement vos anciens comptes d’achat. Vérifiez régulièrement les adresses et les moyens de paiement enregistrés.\u003C\u002Fp>\n\u003Cp>Pour les organisations, stocker les mots de passe sous forme de hachages à l’aide de méthodes robustes ne suffit pas; les communications avec les clients, les adresses et les champs contenant des données partielles de carte peuvent aussi être exploités à des fins de fraude. Les durées de conservation des données doivent être réduites et les champs inutiles contenant des données partielles de carte doivent être limités. Les notifications aux clients doivent préciser clairement le périmètre concerné pour les données bancaires, les données de fidélité et les données de carte. Du côté des utilisateurs, les notifications de carte, les mots de passe uniques et l’habitude d’effectuer les opérations par les canaux officiels assurent une protection durable.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Une correspondance avec votre adresse e-mail dans cette fiche indique que cette adresse figure dans le jeu de données clients de Canadian Tire. Elle ne signifie pas que des informations de compte bancaire, des données du programme de fidélité, un numéro complet de carte ou un mot de passe en clair ont été divulgués. Commencez par déterminer quel compte et quel mot de passe vous utilisiez avec cette adresse e-mail, puis identifiez les autres comptes sur lesquels vous avez réutilisé ce mot de passe.\u003C\u002Fp>\n\u003Cp>Les mesures à prendre consistent à changer les mots de passe réutilisés, à sécuriser le compte de messagerie, à surveiller les notifications de carte, à vérifier les messages de livraison et de retour par les canaux officiels et à traiter avec prudence les messages contenant des informations partielles de carte. Cette fiche doit être traitée en priorité sous l’angle de la sécurité des comptes et de la fraude dans le commerce de détail, en raison de son ampleur, des hachages de mots de passe et des données partielles de carte qu’elle décrit.\u003C\u002Fp>","Fuite de données de Canadian Tire en 2025. Nombre signalé : 38,3 million enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Genres…","\u002Fuploads\u002Flogo\u002Fcanadiantire_ca.webp",false,{"name":7,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Retail","Canada","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"carhartt","Carhartt Fuite de données","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"family-farm-home-2026","Violation de données de Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":21,"affectedCountStatus":86},"lidl-online-shop-2026","Violation de données de la boutique en ligne Lidl en 2026","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":20},"chick-fil-a-2026","Violation de données chez Chick-fil-A en 2026","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]