Der kanadische Einzelhandelskonzern Loblaw hat diese Woche die Entdeckung einer Datenpanne bestätigt. Das Unternehmen fand verdächtige Aktivitäten in einem isolierten, nicht-kritischen Bereich seines IT-Netzwerks und musste feststellen, dass es von einem kriminellen Dritten angegriffen worden war. Die Unbefugten erlangten Zugang zu grundlegenden Kundeninformationen, darunter Namen, Telefonnummern und E-Mail-Adressen. Diese personenbezogenen Daten (PII) stellen ein erhebliches Risiko dar, da sie für Phishing-Angriffe und betrügerische Aktivitäten missbraucht werden können.
Loblaw betreibt unter verschiedenen bekannten Markennamen wie Loblaws, Real Canadian Superstore, No Frills, Maxi und Joe Fresh insgesamt rund 2.500 Geschäfte in Kanada. Das Unternehmen beschäftigt etwa 220.000 Menschen und erzielte zuletzt einen Jahresumsatz von 45 Milliarden Dollar. Für die kommenden Jahre plant der Konzern massiv zu investieren und will bis 2030 zehn Milliarden Dollar in die Expansion stecken, einschließlich der Eröffnung von 70 neuen Filialen.
Zum gegenwärtigen Zeitpunkt gibt es Entwarnung bezüglich kritischer Daten: Die Untersuchung von Loblaw deutet darauf hin, dass Finanzinformationen wie Kreditkartendaten, Gesundheitsinformationen oder Passwörter nicht kompromittiert wurden. Auch das Finanzdienstleistungsgeschäft PC Financial des Unternehmens war offenbar nicht betroffen. Dennoch hat Loblaw vorsorglich alle Kunden aus ihren Accounts abgemeldet, um weitere Sicherheitsrisiken zu minimieren. Nutzer müssen sich erneut anmelden und sollten nach Möglichkeit ihre Passwörter ändern.
Bis dato gibt es keine Hinweise darauf, dass eine bekannte Hacker-Gruppe die Attacke öffentlich reihenweise behauptet oder gestohlene Loblaw-Daten in kriminellen Untergrund-Foren angeboten hat. Dies könnte darauf hindeuten, dass es sich um einen weniger professionellen Angriff handelte oder die Täter die gestohlenen Daten noch nicht vermarktet haben.
Die Loblaw-Datenpanne verdeutlicht, dass selbst große und etablierte Einzelhandelsketten mit massiven Kundenbasen anfällig für Cyberangriffe bleiben. Für betroffene Kunden empfiehlt sich erhöhte Wachsamkeit gegenüber verdächtigen Mitteilungen von unbekannten Kontakten, um nicht Opfer von Phishing-Kampagnen zu werden.