[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13tfw1mizvwe3":3,"$fqhk954g1yrm":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a452308a20f867c8ba8e742","Canadian Tire","Canadian Tire 2025年数据泄露事件","canadian-tire","canadiantire.ca","2025-10-02T00:00:00.000Z","2026-02-25T06:53:25.000Z","2026-10-09T22:52:47.699Z","Retail customer account data breach","https:\u002F\u002Fcorp.canadiantire.ca\u002FEnglish\u002FCyber-Incident\u002Fdefault.aspx",[15,17,18],"https:\u002F\u002Fwww.montechnicien.com\u002Fen\u002Fcanadian-tire-in-crisis-42-million-accounts-exposed\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcanadian-tire-2025",38306562,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Email addresses","Genders","Names","Partial credit card data","Passwords","Phone numbers","Physical addresses","\u003Cp>Canadian Tire 数据泄露是一起发生于2025年10月2日的大规模事件，涉及这家总部位于加拿大的零售集团的客户记录。本条目已核实的可检索范围涵盖38,306,562个唯一电子邮箱地址。已确认，该数据集包含约4200万条记录，涉及姓名、电话号码、实体地址和密码，部分记录还包含出生日期及部分信用卡信息。\u003C\u002Fp>\n\u003Cp>密码并非以明文存储，而是以 PBKDF2 哈希值的形式保存。部分信用卡信息指卡片类型、有效期和经过掩码处理的卡号等有限字段，并不意味着包含完整卡号或安全码。Canadian Tire 表示，银行账户信息和会员忠诚度计划数据未受影响。不过，由于涉及密码、地址、电话号码、出生日期和部分信用卡信息，本条目仍存在敏感数据风险。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型包括出生日期、电子邮箱地址、性别信息、姓名、部分信用卡信息、密码、电话号码和实体地址。不应假定每条记录都包含上述所有字段；据报告，出生日期和部分信用卡信息仅存在于部分记录中。主要涉及覆盖面很广的客户联系信息，以及 PBKDF2 密码哈希值。\u003C\u002Fp>\n\u003Cp>PBKDF2 哈希值并不等同于明文密码，但弱密码或重复使用的密码仍然存在风险。仅凭部分信用卡信息不足以完成付款，但这些信息可能被用于伪造的客服、付款验证或退款消息，让消息显得可信。姓名、电话号码和地址信息也会让这类消息更具迷惑性。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>已核实的事件日期为2025年10月2日，已核实的可扫描范围涵盖38,306,562个唯一电子邮箱地址。数据集中的约4200万条记录并不直接对应同等数量的不同个人。同一客户可能出现在多个地址、交易、账户或通信记录中。因此，记录数量与唯一电子邮箱地址数量应分别看待。\u003C\u002Fp>\n\u003Cp>本条目并未声称银行账户、会员忠诚度计划数据、完整信用卡号、信用卡安全码、明文密码或政府签发的身份证件已泄露。已核实的范围仅限于客户联系信息字段、PBKDF2 密码哈希值，以及部分记录中的出生日期和部分信用卡信息。相关风险更多在于账户安全和有针对性的零售诈骗，而非直接使用银行卡付款。\u003C\u002Fp>\n\u003Ch2>可能面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>曾开设 Canadian Tire 账户、在线购物、提供收货地址，或在不同零售和电子邮箱账户中使用相同密码的客户，可能面临风险。密码重复使用是最关键的风险之一。如果电子邮箱、购物、社交媒体、工作或支付相关账户使用了同一个密码，这些账户也可能成为攻击目标。\u003C\u002Fp>\n\u003Cp>部分信用卡信息和出生日期包含在上述部分记录中的用户，应尤其警惕伪造的付款验证和身份确认消息。虚假的退款、保修、配送、促销活动、会员积分或支付信息更新消息，可能会利用真实客户信息来增加可信度。消息中出现卡片类型、卡号末四位、地址或电话号码，并不能证明请求是真实的。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>查询结果中出现匹配记录的用户，必须确保 Canadian Tire 账户使用的密码没有在其他任何账户中重复使用。如果在其他服务中使用过相同或相似的密码，必须为这些账户分别设置独有的密码。应优先检查电子邮箱账户、购物账户和与支付关联的服务，并在支持的账户上启用双重身份验证。\u003C\u002Fp>\n\u003Cp>用户应保持发卡机构的通知功能开启，并通过官方渠道核实意外收到的付款验证、退款、配送或地址更新消息。不要回复索要完整卡号、安全码、银行信息、验证码或账户密码的消息。即使消息包含部分信用卡信息，也可能意味着攻击者正在利用某个数据集。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>大型零售数据集如果包含密码哈希值和部分支付相关信息，就会带来长期风险。用户应为每个零售账户使用独有的密码，优先使用密码管理器，并定期关闭不再使用的购物账户。还应定期检查账户中登记的地址和支付方式。\u003C\u002Fp>\n\u003Cp>对机构而言，仅采用强度较高的方法存储密码哈希值并不足够；客户通信信息、地址和部分信用卡字段也可能被用于诈骗。应缩短数据保留期限，限制保留不必要的部分信用卡字段，并在客户通知中明确区分银行信息、会员忠诚度计划数据和银行卡信息各自涉及的范围。对用户而言，开启银行卡通知、使用独有密码，以及养成通过官方渠道发起交易的习惯，都有助于提供长期保护。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>在本条目中看到电子邮箱地址匹配结果，表明该地址包含在 Canadian Tire 客户数据集中。匹配并不意味着银行账户、会员忠诚度计划数据、完整卡号或明文密码已泄露。用户首先应确认自己曾用这个电子邮箱地址注册哪个账户、使用什么密码，以及是否在其他地方重复使用了同一密码。\u003C\u002Fp>\n\u003Cp>正确的应对方式是更改重复使用的密码、保护电子邮箱账户、留意银行卡通知、通过官方渠道核实配送和退货消息，并谨慎对待包含部分信用卡信息的消息。鉴于本条目涉及的数据规模大，且包含密码哈希值和部分信用卡信息，应从账户安全和零售诈骗防范的角度优先处理。\u003C\u002Fp>","Canadian Tire 2025年数据泄露事件 (38.3 百万 已报告记录数)","Canadian Tire 2025年数据泄露事件. 据报告，涉及38.3 百万条记录。 已报告的数据：出生日期, 电子邮箱地址, 性别。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcanadiantire_ca.webp",false,{"name":7,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"Retail","Canada","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"carhartt","Carhartt 数据泄露","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"family-farm-home-2026","Family Farm & Home 数据泄露事件","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":21,"affectedCountStatus":87},"lidl-online-shop-2026","Lidl 2026 年在线商城数据泄露","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":20},"chick-fil-a-2026","Chick-fil-A 2026 数据泄露事件","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]