[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13rd06lv5v91g":3,"$foeftg2jo33d":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":8,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a452308a20f867c8ba8e742","Canadian Tire","Утечка данных Canadian Tire в 2025 году","canadian-tire","canadiantire.ca","2025-10-02T00:00:00.000Z","2026-02-25T06:53:25.000Z","2026-10-09T22:52:47.699Z","Retail customer account data breach","https:\u002F\u002Fcorp.canadiantire.ca\u002FEnglish\u002FCyber-Incident\u002Fdefault.aspx",[15,17,18],"https:\u002F\u002Fwww.montechnicien.com\u002Fen\u002Fcanadian-tire-in-crisis-42-million-accounts-exposed\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcanadian-tire-2025",38306562,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Email addresses","Genders","Names","Partial credit card data","Passwords","Phone numbers","Physical addresses","\u003Cp>Утечка данных Canadian Tire, масштабный инцидент, произошедший 2 октября 2025 года и затронувший клиентские данные розничной группы, базирующейся в Канаде. Подтверждённый объём данных, доступных для поиска в этой записи каталога, составляет 38 306 562 уникальных адреса электронной почты. Подтверждено, что набор данных содержит примерно 42 миллиона записей, включая имена, номера телефонов, почтовые адреса, пароли, а в некоторых записях, также даты рождения и частичные данные кредитных карт.\u003C\u002Fp>\n\u003Cp>Пароли хранятся не в открытом виде, а в виде хешей PBKDF2. Под частичными данными кредитных карт понимается ограниченный набор полей, таких как тип карты, срок действия и номер карты с частью скрытых цифр; речь не идёт о полном номере карты или коде безопасности. Canadian Tire заявила, что сведения о банковских счетах и данные программы лояльности не были затронуты. Тем не менее сочетание паролей, адресов, номеров телефонов, дат рождения и частичных данных карт создаёт риск, связанный с конфиденциальными данными.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Подтверждено наличие следующих типов данных: даты рождения, адреса электронной почты, сведения о поле, имена, частичные данные кредитных карт, пароли, номера телефонов и почтовые адреса. Не следует считать, что все эти поля присутствуют в каждой записи; по имеющимся сведениям, даты рождения и частичные данные карт есть лишь в части записей. Основной объём составляют обширные контактные данные клиентов и хеши паролей PBKDF2.\u003C\u002Fp>\n\u003Cp>Хеш PBKDF2, это не пароль в открытом виде; однако для слабых паролей и паролей, используемых повторно, риск сохраняется. Одних частичных данных карты недостаточно для совершения платежа, но их могут использовать, чтобы вызвать доверие к поддельным сообщениям от службы поддержки, о проверке платежа или возврате средств. Имя, номер телефона и адрес также делают такие сообщения более убедительными.\u003C\u002Fp>\n\u003Ch2>Подтверждённый объём и границы данных\u003C\u002Fh2>\n\u003Cp>Подтверждённая дата инцидента (2 октября 2025 года, а подтверждённый объём данных, доступных для проверки,) 38 306 562 уникальных адреса электронной почты. Примерно 42 миллиона записей в наборе данных не означают такое же количество отдельных людей. Один и тот же клиент может фигурировать в данных по нескольким адресам, операциям, аккаунтам или каналам связи. Поэтому количество записей и количество уникальных адресов электронной почты следует рассматривать отдельно.\u003C\u002Fp>\n\u003Cp>В этой записи каталога не утверждается, что произошла утечка сведений о банковских счетах, данных программы лояльности, полных номеров кредитных карт, кодов безопасности карт, паролей в открытом виде или выданных государством удостоверений личности. Подтверждённый объём ограничивается контактными данными клиентов, хешами паролей PBKDF2, датами рождения из части записей и частичными данными карт. Риск в большей степени связан с безопасностью аккаунтов и целевым мошенничеством в розничной торговле, чем с непосредственным проведением платежей по картам.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Риску могут подвергаться клиенты, которые создали аккаунт Canadian Tire, совершали покупки онлайн, предоставляли адрес доставки или использовали один и тот же пароль для аккаунтов разных магазинов и электронной почты. Повторное использование паролей, один из наиболее серьёзных рисков. Если один и тот же пароль используется для электронной почты, покупок, социальных сетей, рабочих аккаунтов или аккаунтов, связанных с платежами, эти аккаунты также могут стать целью атак.\u003C\u002Fp>\n\u003Cp>Пользователям, чьи частичные данные карты и дата рождения присутствуют в части записей, следует особенно осторожно относиться к поддельным сообщениям о проверке платежа и подтверждении личности. Поддельные сообщения о возврате средств, гарантии, доставке, акциях, баллах программы лояльности или обновлении платёжных данных могут содержать реальные сведения о клиенте. Наличие в сообщении типа карты, последних четырёх цифр её номера, адреса или телефона не доказывает подлинность запроса.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пользователям, чьи данные найдены в этом наборе, необходимо убедиться, что пароль от аккаунта Canadian Tire не используется ни в одном другом аккаунте. Если такой же или похожий пароль использовался в других сервисах, его следует заменить на уникальный пароль для каждого аккаунта. В первую очередь нужно проверить аккаунты электронной почты, магазинов и сервисов, связанных с платежами. По возможности следует включить двухфакторную аутентификацию.\u003C\u002Fp>\n\u003Cp>Пользователям следует оставлять включёнными уведомления от эмитента карты и проверять через официальные каналы неожиданные сообщения о проверке платежа, возврате средств, доставке или изменении адреса. Не следует отвечать на сообщения с просьбой предоставить полный номер карты, код безопасности, банковские данные, проверочный код или пароль от аккаунта. Даже сообщение с частичными данными карты может указывать на то, что злоумышленник использует набор данных.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Крупные наборы данных розничных компаний создают долгосрочный риск, если содержат хеши паролей и частичную информацию, связанную с платежами. Пользователям следует использовать уникальный пароль для каждого аккаунта магазина, отдавать предпочтение менеджеру паролей и регулярно закрывать старые аккаунты, созданные для покупок. Сохранённые адреса и способы оплаты следует регулярно проверять.\u003C\u002Fp>\n\u003Cp>Для организаций одного лишь применения надёжных методов хеширования паролей недостаточно: контактные данные клиентов, адреса и частичные данные карт тоже могут использоваться для мошенничества. Следует сокращать сроки хранения данных, ограничивать хранение ненужных полей с частичными данными карт и в уведомлениях клиентам чётко разграничивать, какие банковские данные, данные программы лояльности и данные карт затронуты. Со стороны пользователей устойчивую защиту обеспечивают уведомления по картам, уникальные пароли и привычка инициировать операции через официальные каналы.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение по адресу электронной почты в этой записи каталога означает, что адрес присутствует в наборе клиентских данных Canadian Tire. Совпадение не означает, что произошла утечка сведений о банковском счёте, данных программы лояльности, полного номера карты или пароля в открытом виде. Прежде всего пользователю следует определить, какой аккаунт и пароль он использовал с этим адресом электронной почты и где ещё применял тот же пароль.\u003C\u002Fp>\n\u003Cp>Правильные действия, заменить повторно используемые пароли, защитить аккаунт электронной почты, следить за уведомлениями по картам, проверять сообщения о доставке и возврате через официальные каналы и осторожно относиться к сообщениям с частичными данными карт. Из-за большого масштаба утечки, наличия хешей паролей и частичных данных карт этой записи каталога следует уделить первоочередное внимание с точки зрения безопасности аккаунтов и мошенничества в розничной торговле.\u003C\u002Fp>","Утечка данных Canadian Tire в 2025 году. Сообщается о следующем количестве: 38,3 миллион записей. Данные, о которых сообщается: Даты рождения, Адреса…","\u002Fuploads\u002Flogo\u002Fcanadiantire_ca.webp",false,{"name":7,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Retail","Canada","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"carhartt","Carhartt Утечка данных","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"family-farm-home-2026","Утечка данных Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":21,"affectedCountStatus":86},"lidl-online-shop-2026","Утечка данных интернет-магазина Lidl в 2026 году","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":20},"chick-fil-a-2026","Утечка данных Chick-fil-A в 2026 году","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]