Fuite de données chez Giant Tiger

Giant Tiger a confirmé que certaines coordonnées de clients avaient été obtenues sans autorisation, que les clients concernés avaient été informés et qu’aucune donnée de paiement ni aucun mot de passe n’étaient concernés. Le 4 mars correspond à la date à laquelle l’entreprise a pris connaissance de l’incident, et non à celle de l’accès initial.

Un intervenant sur un forum a ensuite affirmé disposer d’une base de données « complète » portant sur 2,8 millions de clients; les premiers comptes rendus n’avaient pas vérifié le fichier de données, et Giant Tiger ne s’est pas prononcé sur son authenticité. Source publique sur la fuite de données a par la suite répertorié 2 842 669 adresses e-mail uniques, accompagnées de noms, de numéros de téléphone et d’adresses postales. Les activités sur le site web ne doivent pas être considérées comme relevant du périmètre confirmé, sauf si elles sont authentifiées de manière indépendante.

La tâche exécutée localement a traité les adresses e-mail de clients issues de données JSON Shopify et a importé 2 846 571 adresses e-mail à partir de 2 846 572 lignes, soit 3 902 de plus que le décompte de source publique sur la fuite de données. Les noms, numéros de téléphone et adresses postales ne peuvent pas faire l’objet de recherches locales; le fichier source étant manquant, l’écart d’une ligne et la version du jeu de données ne peuvent pas être vérifiés à nouveau.

Un résultat ne permet pas d’établir une identité, un statut de client, de titulaire de compte ou d’abonné, une activité d’achat, de commande, de livraison, de retour ou liée à la fidélité, un lieu de résidence, l’appartenance d’une adresse ou d’un numéro de téléphone, la présence conjointe de champs, une compromission ou une utilisation abusive. Des coordonnées ou des adresses exactes ne permettent pas d’authentifier un expéditeur, et il convient de vérifier les demandes inattendues par l’intermédiaire de canaux officiels indépendants.