Die kanadische Einzelhandelskette Loblaw hat in einer knappen Mitteilung die Entdeckung einer Datenpanne offengelegt. Ein “krimineller Drittanbieter” ist Berichten zufolge in das Kundensystem des Unternehmens eingedrungen. Loblaw gehört zu den größten Lebensmittel- und Apothekenretailern in Kanada und betreibt landesweit über 2.400 Geschäfte unter verschiedenen Marken wie Shoppers Drug Mart, No Frills, Real Canadian Superstore und der Eigenmarke President’s Choice.
Die bisherige Untersuchung des Vorfalls deutet darauf hin, dass die Angreifer nur auf grundlegende Informationen zugreifen konnten. Namen, E-Mail-Adressen und Telefonnummern der Kunden wurden demnach kompromittiert. Das Unternehmen betont jedoch, dass sensiblere Daten verschont blieben: Passwörter, Gesundheitsinformationen und Kreditkartendaten zeigen Sicherheitsaudits zufolge keine Kompromittierungsspuren. Die Tochtergesellschaft PC Financial war nach aktuellem Stand ebenfalls nicht betroffen.
Bislang bleibt unklar, wie viele Kunden von der Sicherheitsverletzung betroffen sind. Loblaw hat diese Zahl in seiner Mitteilung nicht genannt. Auch zur Methode des Eindringens oder zur Zeitspanne, während der der unbefugte Zugriff bestand, geben die bisherigen Angaben keine Auskunft. Bislang hat sich keine bekannte Ransomware-Gruppe zu dem Angriff bekannt, was vermuten lässt, dass es sich möglicherweise um eine opportunistische Attacke handelt.
Der Loblaw-Vorfall reiht sich in eine Serie von Datenpannen bei großen Unternehmen ein. Ähnlich wie bei dem jüngsten Sicherheitsvorfall bei Starbucks, bei dem Hunderte von Mitarbeiterdaten offenlegt wurden, zeigt sich ein besorgniserregendes Muster: Auch etablierte, große Unternehmen mit umfangreichen IT-Ressourcen werden regelmäßig Opfer von Cyberattacken. Für Unternehmen weltweit – einschließlich solcher in Deutschland – unterstreicht dieser Vorfall die anhaltende Bedeutung von Cybersicherheit-Investitionen und regelmäßigen Sicherheitsüberprüfungen. Die bloße Größe eines Unternehmens bietet keinen ausreichenden Schutz gegen moderne Cyber-Bedrohungen.