[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13qthh2xosgmd":3,"$fnuzg3sjlmrg":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a452308a20f867c8ba8e742","Canadian Tire","Vazamento de dados da Canadian Tire em 2025","canadian-tire","canadiantire.ca","2025-10-02T00:00:00.000Z","2026-02-25T06:53:25.000Z","2026-10-09T22:52:47.699Z","Retail customer account data breach","https:\u002F\u002Fcorp.canadiantire.ca\u002FEnglish\u002FCyber-Incident\u002Fdefault.aspx",[15,17,18],"https:\u002F\u002Fwww.montechnicien.com\u002Fen\u002Fcanadian-tire-in-crisis-42-million-accounts-exposed\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcanadian-tire-2025",38306562,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Email addresses","Genders","Names","Partial credit card data","Passwords","Phone numbers","Physical addresses","\u003Cp>O vazamento de dados da Canadian Tire foi um incidente de grande escala ocorrido em 2 de outubro de 2025, que afetou os registros de clientes do grupo varejista sediado no Canadá. O escopo verificado e disponível para busca neste registro abrange 38.306.562 endereços de e-mail únicos. Foi confirmado que o conjunto de dados contém aproximadamente 42 milhões de registros, incluindo nomes, números de telefone, endereços físicos, senhas e, em alguns registros, datas de nascimento e informações parciais de cartão de crédito.\u003C\u002Fp>\n\u003Cp>As senhas não são armazenadas em texto simples, mas como hashes PBKDF2. Os dados parciais de cartão de crédito se referem a campos limitados, como tipo de cartão, data de validade e número mascarado do cartão; isso não significa que incluam o número completo do cartão ou o código de segurança. A Canadian Tire declarou que as informações de contas bancárias e os dados do programa de fidelidade não foram afetados. Ainda assim, pela combinação de senhas, endereços, números de telefone, datas de nascimento e dados parciais de cartão, este registro representa um risco relacionado a dados sensíveis.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os tipos de dados verificados são datas de nascimento, endereços de e-mail, informações de gênero, nomes, dados parciais de cartão de crédito, senhas, números de telefone e endereços físicos. Não se deve presumir que todos esses campos estejam presentes em cada registro; a presença de datas de nascimento e dados parciais de cartão foi relatada para um subconjunto dos registros. O escopo principal consiste em um volume muito amplo de dados de contato de clientes e hashes de senha PBKDF2.\u003C\u002Fp>\n\u003Cp>Um hash PBKDF2 não equivale a uma senha em texto simples; no entanto, o risco permanece para senhas fracas ou reutilizadas. As informações parciais de cartão, por si só, não são suficientes para realizar um pagamento, mas podem ser usadas para dar credibilidade a mensagens falsas de atendimento ao cliente, verificação de pagamento ou reembolso. Informações de nome, telefone e endereço também tornam essas mensagens mais convincentes.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>A data verificada do incidente é 2 de outubro de 2025, e o escopo verificado disponível para consulta abrange 38.306.562 endereços de e-mail únicos. Os aproximadamente 42 milhões de registros do conjunto de dados não correspondem diretamente ao mesmo número de pessoas únicas. Um mesmo cliente pode aparecer em vários endereços, transações, contas ou canais de comunicação. Portanto, o número de registros e o número de e-mails únicos devem ser tratados separadamente.\u003C\u002Fp>\n\u003Cp>Este registro não afirma que tenham sido vazados informações de contas bancárias, dados do programa de fidelidade, números completos de cartão de crédito, códigos de segurança de cartão, senhas em texto simples ou documentos de identidade emitidos pelo governo. O escopo verificado se limita a campos de contato de clientes, hashes de senha PBKDF2, datas de nascimento presentes no subconjunto e dados parciais de cartão. O risco está mais relacionado à segurança da conta e a fraudes direcionadas no varejo do que à realização direta de pagamentos com cartão.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>Clientes que abriram uma conta na Canadian Tire, fizeram compras online, informaram um endereço de entrega ou usaram a mesma senha em diferentes contas de lojas e de e-mail podem estar em risco. A reutilização de senhas é um dos riscos mais críticos. Se a mesma senha for usada em contas de e-mail, compras, redes sociais, trabalho ou serviços relacionados a pagamentos, essas contas também poderão ser alvo de ataques.\u003C\u002Fp>\n\u003Cp>Se suas informações parciais de cartão e sua data de nascimento estiverem no subconjunto, você deve ter cuidado redobrado com mensagens falsas de verificação de pagamento e confirmação de identidade. Mensagens falsas sobre reembolsos, garantias, entregas, campanhas, pontos de fidelidade ou atualizações de pagamento podem se apoiar em informações reais de clientes. A presença do tipo de cartão, dos últimos quatro dígitos, do endereço ou do telefone na mensagem não comprova que a solicitação seja legítima.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se houver uma correspondência neste registro, você deve garantir que a senha usada na sua conta da Canadian Tire não seja reutilizada em nenhuma outra conta. Se você usou a mesma senha ou uma senha semelhante em outros serviços, deve definir senhas exclusivas para essas contas. Verifique primeiro as contas de e-mail, as contas de compras e os serviços vinculados a pagamentos. Ative a autenticação de dois fatores nas contas em que ela estiver disponível.\u003C\u002Fp>\n\u003Cp>Você deve manter ativadas as notificações da instituição responsável pelo cartão e verificar, pelos canais oficiais, mensagens inesperadas sobre verificação de pagamento, reembolso, entrega ou atualização de endereço. Não responda a mensagens que solicitem o número completo do cartão, o código de segurança, informações bancárias, um código de verificação ou a senha da conta. Mesmo uma mensagem que contenha informações parciais de cartão pode indicar que o invasor está usando um conjunto de dados.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\n\u003Cp>Grandes conjuntos de dados do varejo geram riscos a longo prazo quando incluem hashes de senha e informações parciais relacionadas a pagamentos. Você deve usar uma senha exclusiva para cada conta de loja, dar preferência a um gerenciador de senhas e encerrar regularmente contas de compras antigas. Revise periodicamente os endereços e as formas de pagamento cadastrados.\u003C\u002Fp>\n\u003Cp>Para as instituições, armazenar hashes de senha com métodos robustos, por si só, não é suficiente; dados de comunicação com clientes, endereços e campos parciais de cartão também podem ser usados em fraudes. Os prazos de retenção de dados devem ser reduzidos, os campos parciais de cartão desnecessários devem ser limitados e as notificações aos clientes devem distinguir claramente o alcance do incidente em relação a dados bancários, de fidelidade e de cartão. Para você, manter as notificações do cartão, usar senhas exclusivas e adotar o hábito de iniciar transações pelos canais oficiais são medidas que oferecem proteção duradoura.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Uma correspondência com seu endereço de e-mail neste registro indica que ele está incluído no conjunto de dados de clientes da Canadian Tire. Essa correspondência não significa que tenham sido vazados informações de contas bancárias, dados do programa de fidelidade, o número completo do cartão ou uma senha em texto simples. Você deve primeiro identificar qual conta e qual senha usou com esse endereço de e-mail e em quais outros serviços reutilizou a mesma senha.\u003C\u002Fp>\n\u003Cp>As ações adequadas são trocar as senhas reutilizadas, proteger a conta de e-mail, acompanhar as notificações do cartão, verificar mensagens de entrega e devolução pelos canais oficiais e tratar com cautela mensagens que contenham informações parciais de cartão. Este registro deve ser tratado como prioridade em relação à segurança da conta e às fraudes no varejo, devido à sua grande escala, aos hashes de senha e aos dados parciais de cartão.\u003C\u002Fp>","Vazamento de dados da Canadian Tire em 2025 (38,3 Milhão Registros informados)","Vazamento de dados da Canadian Tire em 2025. Há relatos de 38,3 milhão registros. Dados informados: Datas de nascimento, Endereços de e-mail, Gêneros. Confira…","\u002Fuploads\u002Flogo\u002Fcanadiantire_ca.webp",false,{"name":7,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"Retail","Canada","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"carhartt","Carhartt Vazamento de dados","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"family-farm-home-2026","Violação de dados da Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":21,"affectedCountStatus":87},"lidl-online-shop-2026","Vazamento de dados da loja online da Lidl em 2026","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":20},"chick-fil-a-2026","Violação de dados da Chick-fil-A em 2026","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]