Утечка данных Giant Tiger

Giant Tiger подтвердила, что часть контактных данных клиентов была получена без разрешения, затронутые клиенты были уведомлены, а платёжные данные и пароли затронуты не были. 4 марта, дата, когда компания узнала об инциденте, а не дата первоначального доступа.

Позднее участник форума заявил о наличии «полной» базы данных 2,8 миллиона клиентов; на момент первых сообщений выгрузка данных не была проверена, а Giant Tiger не комментировала её подлинность. Общедоступный источник сведений об утечке позднее внесла в каталог 2 842 669 уникальных адресов электронной почты вместе с именами, номерами телефонов и адресами. Активность на сайте не следует включать в подтверждённый объём инцидента без независимой проверки её подлинности.

В ходе локальной обработки адресов электронной почты клиентов из JSON Shopify было импортировано 2 846 571 адрес из 2 846 572 строк, на 3 902 больше, чем в подсчёте общедоступный источник сведений об утечке. Имена, номера телефонов и адреса недоступны для локального поиска; поскольку исходный файл отсутствует, повторно проверить расхождение в одну строку и версию набора данных невозможно.

Результат не подтверждает личность человека, его статус клиента, владельца аккаунта или подписчика, факты покупки, заказа, доставки, возврата или действий в рамках программы лояльности, место проживания, принадлежность адреса или номера телефона, совместное наличие полей в одной записи, факт компрометации или неправомерного использования. Верные контактные данные или адрес не подтверждают подлинность отправителя, а неожиданные запросы следует проверять через независимые официальные каналы.