Vazamento de dados de Giant Tiger

A Giant Tiger confirmou que algumas informações de contato de clientes foram obtidas sem autorização, que os clientes em questão foram notificados e que o incidente não envolveu informações de pagamento nem senhas. 4 de março é a data em que a empresa tomou conhecimento do incidente, não a do acesso inicial.

Um participante de um fórum afirmou posteriormente ter uma base de dados “completa” de 2,8 milhões de clientes; as primeiras reportagens não haviam verificado o arquivo de dados, e a Giant Tiger não se pronunciou sobre sua autenticidade. Mais tarde, o fonte pública sobre vazamentos de dados catalogou 2.842.669 endereços de e-mail únicos, acompanhados de nomes, telefones e endereços. As atividades no site devem permanecer fora do escopo confirmado, a menos que sejam autenticadas de forma independente.

O processamento local tratou os e-mails de clientes em JSON da Shopify e importou 2.846.571 e-mails de 2.846.572 linhas, 3.902 a mais que a contagem do fonte pública sobre vazamentos de dados. Não é possível pesquisar nomes, telefones e endereços localmente; como o arquivo de origem está ausente, não é possível auditar novamente a diferença de uma linha nem a versão do conjunto de dados.

Um resultado não comprova a identidade nem a condição de cliente, titular de conta ou assinante, nem atividades de compra, pedido, entrega, devolução ou fidelidade, residência, titularidade de endereço ou telefone, coocorrência de campos, comprometimento ou uso indevido. Informações corretas de contato ou endereço não autenticam um remetente, e solicitações inesperadas devem ser verificadas por canais oficiais independentes.