По данным компании, около 1300 клиентов пострадали от утечки данных Canada Computers

Компания Canada Computers & Electronics продолжает расследовать утечку данных, затронувшую сотни людей, из-за которой клиенты были разочарованы тем, как компания справилась с этим эпизодом и сообщила о нем.

«Этого не должно было случиться», — сказал Эрик Пиментель, ИТ-специалист, который аннулировал кредитную карту после того, как компания предупредила его о том, что он потенциально может быть затронут, а позже ему сказали, что это не так.

Брэд Сьюард из Торонто также аннулировал карту после получения уведомления от Canada Computers, прежде чем ему сообщили, что его это не коснулось.

«Похоже, что эта компания повсюду», — сказал Сьюард по электронной почте.

Компания Canada Computers сообщила CBC News во вторник, что ее «текущее расследование показывает, что этот инцидент затронул 1284 клиента».

Ритейлер со штаб-квартирой в Ричмонд-Хилле, Онтарио, ранее заявлял, что 22 января он узнал об инциденте с утечкой данных, связанном с «несанкционированным доступом к системе, поддерживающей наш розничный веб-сайт», в результате чего личная информация клиента, включая информацию о кредитных картах, была скомпрометирована.

Компания Canada Computers заявляет, что приняла немедленные меры для сдерживания взлома. Он также уведомил власти и начал расследование. Пострадавшие клиенты были предупреждены 25 января.

О нарушении было сообщено федеральному органу по надзору за конфиденциальностью, а также полиции региона Йорк.

Пиментел и Сьюард входят в число полудюжины клиентов, которые сообщили CBC News, что получили уведомление от компании о взломе, а затем им сказали, что это неверно.

Компания подтверждает, что отправляла сообщения такого рода, и приносит извинения за путаницу.

«Это было недоразумение», — заявила компания во вторник. «Компания Canada Computers разослала оригинальное уведомление как затронутым клиентам, так и тем, кого это не коснулось. [the latter] чтобы подтвердить, что информация их клиентов не была затронута».

Компания не сообщила, сколько человек получили это последующее сообщение.

По словам компании, взлом затронул только «гостей»

По данным компании, нарушение затронуло клиентов, которые проверяли свои покупки в качестве «гостей» на ее веб-сайте, а также вводили свою личную информацию в период с 29 декабря по 22 января.

Пиментел сказал, что выехал не в качестве гостя. Но объяснения компании не придали ему чувства большей безопасности.

«Я совсем не чувствую себя уверенно», — сказал он, добавив, что ожидает большей прозрачности от такого крупного ритейлера, как Canada Computers. Компания управляет более чем 30 магазинами в четырех провинциях, а также своим розничным веб-сайтом.

«Это не маленький семейный магазин в каком-нибудь торговом центре», — сказал Пиментел, который живет в Гамильтоне, Онтарио, в нескольких минутах езды от двух магазинов компании.

Сьюард также сказал, что он не выезжал в качестве гостя, когда делал свой недавний визит в Canada Computers.

И хотя в компании ему сказали, что он не входит в число пострадавших клиентов, он сказал, что объяснение «не совпадает с моим опытом».

Нарушения могут оставаться незамеченными в течение нескольких месяцев.

Терри Катлер, генеральный директор Cyology Labs в Монреале, сказал, что подобные эпизоды кибербезопасности часто остаются незамеченными в течение нескольких месяцев, прежде чем они будут обнаружены.

По его словам, IBM публикует ежегодный отчет о расходах, связанных с утечкой данных. В 2025 году средний глобальный жизненный цикл нарушений — среднее время, необходимое для выявления и локализации нарушения, а затем восстановления услуг — составил 241 день, или примерно восемь месяцев.

Джон Брюггеман, специалист OnX по кибербезопасности из Цинциннати, штат Огайо, сказал, что в Интернете было предположение, что клиенты, возможно, помогли довести проблему до сведения Canada Computers, что может объяснить, почему временной интервал, на который ссылается компания, относительно короткий.

Брюггеман отметил, что описание инцидента в компании предполагает, что на ее веб-сайте есть раздел, посвященный гостевым кассам, который отличается от покупок, совершаемых пользователями со специальными учетными записями.

Но и он, и Катлер говорят, что люди, совершающие покупки в качестве гостя, вероятно, делают это из практических соображений. Брюггеман сказал, что обычно он решает, выехать ли ему в качестве гостя, исходя из того, хочет ли он продолжить общение с компанией.

Что касается общей картины, Катлер сказал, что украденные данные могут иметь длительный срок хранения, поскольку «киберпреступники могут получить к ним доступ через недели, месяцы, годы».

С этой целью компания Canada Computers заявляет, что «дала рекомендации» пострадавшим клиентам «по защите их личной и финансовой информации» и предложила им двухлетний кредитный мониторинг и защиту от кражи личных данных.