Loblaw ग्राहक नेटवर्क 2026 में डेटा उल्लंघन

Loblaw ने अपने नेटवर्क पर संदिग्ध गतिविधि का पता चलने के बाद जाँच शुरू की और पाया कि एक आपराधिक बाहरी पक्ष ने ग्राहकों की जानकारी तक पहुँच हासिल की थी। कंपनी की सूचना में केवल पहुँच की संभावना नहीं जताई गई है; उसमें कहा गया है कि ग्राहकों की बुनियादी जानकारी वास्तव में देखी गई थी। इसलिए यह व्यक्तिगत डेटा के उल्लंघन की पुष्टि हुई घटना है, न कि केवल हमले का प्रयास या सुरक्षा की कोई कमजोरी।

BleepingComputer ने कंपनी के बयान पर स्वतंत्र रूप से रिपोर्ट दी और प्रभावित जानकारी के प्रकारों की तुलना उन सिस्टम और डेटा से की, जिन्हें स्पष्ट रूप से घटना के दायरे से बाहर बताया गया था। रिपोर्ट के प्रकाशन के समय किसी हमलावर ने घटना की ज़िम्मेदारी नहीं ली थी और अंडरग्राउंड फ़ोरम पर Loblaw के डेटा का कोई विज्ञापन नहीं मिला था। प्रभावित व्यक्तियों की अपुष्ट संख्या, जानकारी के अपुष्ट प्रकारों और हमलावरों के अपुष्ट दावों को सार्वजनिक रूप से बताए गए घटना के दायरे का हिस्सा नहीं माना जाता।

Loblaw ने पुष्टि की कि प्रभावित जानकारी में नाम, फ़ोन नंबर और ईमेल पते शामिल थे। पासवर्ड के बिना भी ये विवरण किसी स्टोर, लॉयल्टी खाते या ग्राहक सहायता माध्यम के नाम पर भेजे गए फ़िशिंग संदेशों को अधिक विश्वसनीय बना सकते हैं। इस रिकॉर्ड में डेटा की श्रेणियाँ कंपनी द्वारा बताई गई बुनियादी संपर्क जानकारी तक ही सीमित हैं।

सूचना में यह नहीं कहा गया कि हर ग्राहक की तीनों प्रकार की जानकारी प्रभावित हुई थी या Loblaw के सभी ब्रांडों का हर खाता प्रभावित हुआ था। “ग्राहकों की कुछ बुनियादी जानकारी” का अर्थ है कि अलग-अलग रिकॉर्ड में प्रभावित जानकारी अलग हो सकती है।

Loblaw ने कहा कि उस चरण तक की जाँच में ऐसा कोई प्रमाण नहीं मिला था कि क्रेडिट कार्ड के विवरण जैसी वित्तीय जानकारी, स्वास्थ्य संबंधी जानकारी या खातों के पासवर्ड की सुरक्षा भंग हुई थी। उसका वित्तीय सेवा ब्रांड PC Financial भी अप्रभावित था। ये सीमाएँ ऐसे बड़े खुदरा समूह में घटना के दायरे को अनुचित रूप से बढ़ाने से रोकती हैं, जिसमें फ़ार्मेसी और वित्तीय सेवाएँ भी शामिल हैं।

“कोई प्रमाण नहीं” उस तारीख तक की जाँच का निष्कर्ष बताता है, जो नए निष्कर्ष सामने आने पर बदल सकता है। पासवर्ड बदलने की सलाह खाते की सुरक्षा के लिए उठाया गया एहतियाती कदम है, न कि पासवर्ड चोरी होने की पुष्टि।

Loblaw की सूचना में ग्राहकों की संख्या, रिकॉर्ड की कुल संख्या या ब्रांड के अनुसार प्रभावित ग्राहकों का विवरण प्रकाशित नहीं किया गया। कनाडा में कंपनी के स्टोरों की संख्या और फैलाव, उसके कर्मचारियों की संख्या तथा PC Optimum जैसी सेवाओं की कुल सदस्य संख्या से यह तय नहीं होता कि कितने लोगों की जानकारी तक पहुँच हासिल की गई थी। संगठन ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कोई कुल संख्या प्रकाशित नहीं की, जिसे सत्यापित किया जा सके। संख्या का खुलासा न होने का मतलब यह नहीं है कि घटना का कोई असर नहीं पड़ा; इसका मतलब है कि सार्वजनिक स्रोत कोई भरोसेमंद कुल संख्या नहीं देते।

यदि Loblaw, कनाडा का कोई निजता प्राधिकरण या कोई विश्वसनीय, पूरी हो चुकी जाँच यह जानकारी प्रकाशित करे, तो प्रभावित ब्रांडों और व्यक्तियों की कुल संख्या को जोड़ा जा सकता है। रिकॉर्ड की संख्या को भी लोगों की संख्या के बराबर नहीं मानना चाहिए, क्योंकि एक ग्राहक कई ब्रांडों या संपर्क जानकारी के कई प्रकारों में दर्ज हो सकता है।

Loblaw ने कहा कि उसने घटना को नेटवर्क के एक गैर-महत्वपूर्ण हिस्से तक सीमित कर दिया और एहतियात के तौर पर सभी ग्राहकों को उनके खातों से अपने-आप लॉग आउट कर दिया। उपयोगकर्ताओं को डिजिटल सेवाओं में दोबारा साइन इन करना पड़ा। हालाँकि कंपनी को वित्तीय जानकारी, स्वास्थ्य संबंधी डेटा या पासवर्ड प्रभावित होने का कोई प्रमाण नहीं मिला, फिर भी उसने ग्राहकों को संदिग्ध संदेशों और संपर्कों के प्रति सतर्क रहने की सलाह दी।

यदि ग्राहकों को अचानक ऐसे ईमेल या टेक्स्ट संदेश मिलें जो Loblaw, Loblaws, PC Optimum या समूह के किसी अन्य ब्रांड की ओर से होने का दावा करें, तो उनमें दिए लिंक पर क्लिक करने के बजाय उन्हें आधिकारिक ऐप या किसी परिचित वेब पते को खोलना चाहिए। कई जगह इस्तेमाल किए जा रहे पासवर्ड की जगह एक अलग पासवर्ड रखना चाहिए और जहाँ भी संबंधित सेवा बहु-कारक प्रमाणीकरण की सुविधा देती हो, उसे चालू करना चाहिए।

घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है, जिसे सार्वजनिक स्रोतों से सत्यापित किया जा सकता है। यह रिकॉर्ड नेटवर्क के एक सीमित हिस्से में वास्तव में हुई अनधिकृत पहुँच को दर्शाता है; यह दावा नहीं करता कि Loblaw का पूरा बुनियादी ढाँचा, सभी स्टोर या उससे जुड़े सभी ब्रांडों की सुरक्षा भंग हुई थी।

पुष्टि किया गया दायरा कुछ ग्राहकों के नाम, फ़ोन नंबर और ईमेल पतों तक सीमित है। अब तक के निष्कर्षों के अनुसार वित्तीय जानकारी, स्वास्थ्य संबंधी डेटा, पासवर्ड और PC Financial के सिस्टम प्रभावित दायरे से बाहर थे, जबकि प्रभावित व्यक्तियों की कुल संख्या अब भी अज्ञात है। LeakData कंपनी द्वारा घटना को “निम्न स्तर” का बताए जाने की जानकारी देता है, लेकिन उजागर हुई संपर्क जानकारी से पैदा होने वाले फ़िशिंग जोखिम को कम करके नहीं बताता। यदि कोई संदिग्ध संदेश मिले या खाते में कोई संदिग्ध गतिविधि दिखे, तो संदेश में दिए लिंक का इस्तेमाल किए बिना संगठन के वर्तमान आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए।