在Loblaw买过菜的人都去查邮箱！200万顾客生日住址被黑客偷走，CEO亲自道歉

今年3月，Loblaw曾宣布公司部分技术系统在2月23日前后出现未经授权的活动。本周公司向受影响顾客发出邮件，称内部调查发现，有”未经授权的第三方”获取了部分个人信息。

CEO Per Bank在邮件中表示，公司会认真对待保护顾客信息的责任，为此带来的担忧致歉，并承诺帮助顾客保护信息。

作为预防，所有使用PCiD账户登录的应用都已强制退出，包括PC Optimum积分、PC Express网上买菜服务以及PC Financial门户。

公司还通过TransUnion为受影响顾客提供两年免费信用监控和身份恢复服务，报名截止日期为2027年2月28日。

Loblaw还提醒顾客，小心索要个人信息、要求点链接或下载附件的陌生邮件、电话和短信，留意账户动态，发现可疑情况及时举报。

不过，Waterloo的隐私与数据策略专家Cat Coode提醒，信用监控的保护其实很有限，只能覆盖有人冒用信息申请信用卡或部分政府证件的情况，管不了数据被滥用的其他方式。

她说，数据一旦流出就收不回来，信用卡号能换，出生日期换不了。

多伦多网络隐私律师Maanit Zemel指出，根据联邦和省级隐私法，加拿大所有机构都有保护个人信息的法律义务。但联邦现行的PIPEDA于2001年生效，在Zemel看来已经”停留在90年代”。

今年6月，政府提出C-36法案，拟全面改革私营部门隐私框架，确立隐私为”基本权利”，并要求企业把个人数据转移出境前先做隐私影响评估。

Zemel表示，法案一旦通过，企业违规的后果将大大加重，不再只是”轻轻打手板”。

密码可以重设，但生日和住址，泄露一次就是一辈子。