2026 年 Loblaw 客户网络数据泄露
2026 年 Loblaw 客户网络数据泄露是一起已获确认的事件：加拿大零售商 Loblaw 确认，第三方犯罪分子侵入了其 IT 网络中范围受限的非关键区域，并访问了部分客户的基本联系信息。Loblaw 于2026年3月10日通知客户；受影响的字段包括姓名、电话号码和电子邮箱地址。
该组织尚未公布受影响数量，因此无法按此尺度对事件进行分级。
暴露的数据类型
3- 姓名
- 电话号码
- 电子邮箱地址
关于此次数据泄露
该公司未披露受影响的客户人数、未经授权的访问何时开始，也未披露有多少条记录被查看。本记录不以 Loblaw 的客户总数、门店总数或会员计划的会员总数代替此次泄露的实际影响范围。
Loblaw 如何确认此次泄露？
Loblaw 在其网络中发现可疑活动后展开调查，并确定第三方犯罪分子访问了客户信息。公司的通知并非仅表示可能发生了访问，而是明确说明客户的基本数据确实被访问。因此，此事件属于已确认的个人数据泄露，而非仅是一次攻击尝试或一个漏洞。
BleepingComputer 独立报道了该公司的声明，并将受影响的字段与明确排除在影响范围之外的系统和数据进行了对照。截至报道发布时，没有威胁行为者声称对此事件负责，也未发现地下论坛上有 Loblaw 数据出售的广告。未经核实的人数、数据字段和威胁行为者的说法均不纳入此事件的公开影响范围。
哪些客户信息受到影响？
Loblaw 确认受影响的字段为姓名、电话号码和电子邮箱地址。即使不包含密码，这些信息也可能让冒充门店、会员账户服务或客户支持渠道的钓鱼消息更具迷惑性。本记录的数据类别仍仅限于公司列明的基本联系信息字段。
通知并未表示每位客户的这三个字段都受到影响，也未表示 Loblaw 旗下所有品牌的每个账户都受到影响。“部分客户基本信息”这一表述意味着，不同记录涉及的字段可能有所不同。
财务信息、健康信息和密码是否受到影响？
Loblaw 表示，当时的调查未发现信用卡详情等财务信息、健康信息或账户密码遭到泄露的证据。旗下金融服务品牌 PC Financial 也未受影响。对于这样一个业务涵盖药房和金融服务的大型零售集团，这些界限有助于避免不当地扩大事件的影响范围。
“未发现证据”描述的是截至当时的调查结论；如果出现新发现，这一结论可能会更新。建议更改密码属于预防性的账户安全措施，并不代表已确认密码被盗。
有多少人受到影响？
Loblaw 的通知未公布客户人数、记录总数或各品牌的受影响情况。该公司在加拿大的门店规模、员工人数，以及 PC Optimum 等服务的会员总数，都不能用来确定有多少人的信息被访问。该公司未公布可核实的受影响人数或记录总数。数量未披露并不意味着事件没有造成影响，而是说明公开来源未提供可靠的总数。
如果 Loblaw、加拿大隐私监管机构或可靠的已完成调查公布了受影响品牌和人数总计，本记录可补充这些信息。也不能假定记录数量等于人数，因为同一客户可能出现在多个品牌的记录或不同联系信息字段中。
Loblaw 的应对措施与客户防范建议
Loblaw 表示，已将事件控制在网络的非关键区域，并作为预防措施，使所有客户的账户自动退出登录。用户需要重新登录数字服务。尽管公司未发现财务信息、健康信息或密码数据受到影响的证据，仍建议客户警惕可疑通信。
如果收到意料之外的电子邮件或短信，声称代表 Loblaw、Loblaws、PC Optimum 或集团旗下其他品牌，客户应打开官方应用程序或访问已知的网址，而不是点击消息中的链接。重复使用的密码应更换为唯一密码，相关服务如提供多因素身份验证，也应启用。
应如何理解这条 LeakData 记录？
事件日期依据公开来源中能够核实的最早技术活动确定。本记录描述的是网络中范围受限区域内实际发生的未经授权访问，并不声称 Loblaw 的所有基础设施、门店或关联品牌均遭到入侵。
已确认的影响范围是部分客户的姓名、电话号码和电子邮箱地址。财务信息、健康数据、密码和 PC Financial 系统不在当前调查发现的受影响范围内，而受影响总人数仍然未知。LeakData 如实转述公司对事件“低级别”的定性，但不会因此淡化联系信息暴露带来的钓鱼风险。如果出现可疑消息或账户事件，应通过该机构当前的官方联系渠道进行核实，不要使用消息中的链接。
