Một hacker đã rò rỉ 2,8 triệu hồ sơ được cho là của khách hàng Giant Tiger trên một diễn đàn hack.

Kẻ này cho biết: “Vào tháng 3/2024, chuỗi bán lẻ Giant Tiger Stores Limited (Canada) đã bị lộ lọt dữ liệu, ảnh hưởng hơn 2,8 triệu khách hàng. Dữ liệu vi phạm bao gồm hơn 2,8 triệu địa chỉ email, tên, số điện thoại và địa chỉ vật lý”.

Tập dữ liệu về cơ bản đã rò rỉ miễn phí, chỉ yêu cầu “8 credits” để mở khóa liên kết tải xuống. Các credit này có thể được các thành viên diễn đàn tạo ra đơn giản bằng cách nhận xét về các bài đăng hiện có hoặc đóng góp các bài đăng mới.

Khi được hỏi về vụ việc, người phát ngôn của Giant Tiger cho biết: “Vào 4/3/2024, Giant Tiger phát hiện vấn đề về an ninh liên quan đến nhà cung cấp bên thứ ba mà chúng tôi sử dụng để quản lý hoạt động liên lạc và tương tác của khách hàng”.

“Chúng tôi xác định rằng thông tin liên hệ của một số khách hàng Giant Tiger đã bị lấy cắp và đã gửi thông báo tới tất cả khách hàng có liên quan. Không có thông tin thanh toán hoặc mật khẩu bị lộ trong vụ việc”.

Nguồn: Bleeping Computer