不列颠哥伦比亚省一家主要的加拿大超市连锁店已通知其忠诚计划的客户，他们的个人信息在网络安全泄露中被访问。该连锁店表示，它在10月13日发现了其一个服务器上的未经授权活动，并在与网络安全专家展开调查之前“迅速控制”了事件。随后发出了一封电子邮件给 More Rewards 客户。“我们写信告知您有关您个人信息的事件，”电子邮件中写道。收到邮件的客户被告知，他们的姓名，以及（如果提供的话）地址、电话号码、电子邮件地址和出生日期被访问。CBC 新闻询问 Save-On-Foods 此次数据泄露影响了多少客户，但在截止日期前未收到答案。Save-On-Foods 要求网上购物者必须注册 More Rewards 计划，后者还为会员提供独家店内折扣。电子邮件表示“根据现有的信息”，没有其他个人信息，如信用卡数据或密码被访问。网络钓鱼担忧然而，加拿大网络安全中心表示，个人信息可能被网络犯罪分子用来使网络钓鱼攻击更具说服力，冒充受信任的组织以欺骗用户分享敏感信息或转账。“大多数此类入侵都是机会主义的，”西蒙弗雷泽大学国际网络犯罪中心主任理查德·弗兰克在给 CBC 新闻的电子邮件中写道。他表示，犯罪分子通常通过员工意外点击恶意链接或下载恶意软件来访问企业网络。然而，这样一来，犯罪分子就可以“绘制网络图”，识别他们可以窃取以获利的内容，而“忠诚计划通常提供足够的细节来进行现实的骗局。”弗兰克解释说，个人信息通常被网络犯罪分子用来在请求更多信息或包含恶意链接的电子邮件中冒充公司，从而可能使他们能够窃取身份、银行信息或信用卡详细信息。他表示，犯罪分子可以利用这些更敏感的信息通过网上商店甚至加密市场进行诈骗性购买。社区反应众多 Reddit 评论者在不列颠哥伦比亚省和阿尔伯塔省的子社区中表达了对要求用户通过忠诚计划提供个人信息的折扣系统的沮丧，认为这些数据可以被企业出售，从而使他们成为网络犯罪的目标。一些子版块的帖子建议，收到通知并尝试修改密码的客户出现了重复的错误。More Rewards 会员被告知要对可疑电话或消息保持警惕，因为 Save-On-Foods 表示它不会发送任何请求密码、银行信息、支付信息、社会保险号码或安全问题答案的通讯。在给 CBC 新闻的电子邮件中，Save-On-Foods 表示已通知适当的当局和隐私监管机构。CBC 新闻联系了不列颠哥伦比亚省信息与隐私专员办公室，以确认它是否已被通知此事件，但在出版前没有收到回复。关于作者阿登·麦克劳德来自温哥华，是 CBC 新闻的副制作人。他对社区故事讲述、本地新闻和反映不列颠哥伦比亚省的价值观充满热情。他毕业于不列颠哥伦比亚技术学院的广播与在线新闻项目。您可以通过 Arden.McLeod@cbc.ca 联系他。