<p>信息安全简讯 加拿大外包公司 Telus Digital 承认其遭遇了一次网络攻击。</p>
<p>该公司表示正在 “调查一起涉及未经授权访问我们有限系统的网络安全事件”，并 “立即采取措施应对未经授权的活动，并保护我们的系统免受进一步入侵。”</p>
<p>Telus 现在 “正在积极管理这一情况，并继续密切监控。”</p>
<p>这些安抚性的话语与报告形成对比，称 Telus 泄露了一个 PB 或更多的数据，而犯罪团伙 ShinyHunters 在通过 Salesloft 泄露获得有效的 Google Cloud Platform 凭证后实施了这一行为。</p>
<p><em>- 西蒙·沙伍德</em></p>
<h3>Citrix 首席信息安全官因 “不断变化的地缘政治形势” 呼吁进行补丁攻势</h3>
<p>云软件集团（CSG），包括 Citrix 和 Tibco 的综合体，上周日致信客户，敦促他们尽快实施所有补丁。</p>
<p>“鉴于不断变化的地缘政治形势以及国家支持和机会主义网络威胁的相应增加，我写信敦促您立即关注我们所有产品的安全态势，” 该公司的首席信息安全官库马尔·帕拉尼阿潘写道。</p>
<p>“威胁情报显示，针对关键基础设施、供应链和企业环境的针对性攻击显著增加，这些攻击与持续的地缘政治冲突有关。这些包括高级持续威胁（APT）、勒索软件攻击和零日漏洞利用尝试，” 他补充道。</p>
<p>帕拉尼阿潘表示，CSG 的安全团队 “处于高度警戒状态”，并 “加快了整个产品组合的漏洞评估、威胁监控和补丁发布周期。”</p>
<p>首席信息安全官敦促客户立即应用所有可用的补丁和产品更新，检查实施是否遵循 CSG 发布的安全基准中的说明，并启用多因素身份验证和审计日志。</p>
<p>他还敦促客户 “验证您的部署是否在我们产品的支持和当前版本上。” 这一指示可能会导致客户需要新的许可证，从而将地缘政治转变为 CSG 的收入增长机会。</p>
<p><em>- 西蒙·沙伍德</em></p>
<h3>星巴克员工的苦涩隐私饮品</h3>
<p>上周，星巴克向数百名员工传达了令人失望的消息：攻击者获得了该公司的 HR 门户访问权限，并窃取了他们的个人和财务信息。</p>
<p>在向缅因州检察长办公室提交的数据泄露通知中，这家咖啡巨头表示 889 人受到数字入侵的影响。在随后发送给员工的信中，星巴克告知受影响的员工，他们的姓名、社会安全号码和出生日期，以及财务账户号码和路由号码，可能已被 “未经授权的第三方” 窃取。</p>
<p>星巴克在 2 月 6 日左右意识到这一泄露，并在那时启动了与执法部门和信息安全专家的合作调查。</p>
<p>“调查已确定，未经授权的第三方在通过冒充 Partner Central 的网站获取登录凭证后，访问了某些星巴克 Partner Central 账户，” 泄露通知中指出。</p>
<p>Partner Central 是公司为员工提供的 HR 门户——星巴克称他们为 “合作伙伴”——员工通过该门户查看工资单、直接存款信息、休假和其他福利。</p>
<p>星巴克告诉_The Register_，攻击者伪造了 HR 门户登录页面，然后在受害者使用虚假门户时捕获了他们的凭证。</p>
<p>“我们最近发现，少数零售合作伙伴不小心与冒充员工网站的欺骗性网站进行了互动，” 一位星巴克发言人告诉我们。“这使得未经授权的第三方能够访问某些合作伙伴账户。我们迅速解决了这一问题，通知了受影响的合作伙伴，运营已恢复正常。”</p>
<h3>Mandiant 创始人的最新项目以 1.9 亿美元的资金启动</h3>
<p>在征服威胁情报和事件响应领域后，Mandiant 创始人凯文·曼迪亚现在正在进入代理 AI 安全领域，成立了一家名为 “Armadin” 的全新红队公司。</p>
<p>该公司上周完成了首轮融资，筹集了 1.899 亿美元，称这是网络安全历史上最高的种子轮和 A 轮融资。</p>
<p>曼迪亚是公司的创始首席执行官，他表示 Armadin 将应对他所称的 “超攻击”——这些是由 AI 驱动的网络攻击，复杂、多模态，以机器速度进行，因此无法用现有的人类使用工具进行防御。</p>
<p>该公司表示，其产品将部署由自定义模型驱动的 AI 代理 “在代理攻击者群体中”，模仿世界上最先进攻击者所展示的战术。</p>
<p>Armadin 希望客户在其环境中运行这一群体，模拟具有特权访问的高级攻击，以提供对潜在攻击的洞察，帮助公司在攻击者找到之前阻止这些攻击。</p>
<p>“AI 的转变正在比历史上任何转型都更迅速地改变网络安全，” 曼迪亚说。“在机器速度攻击的世界中，防御必须变得自主。您不能在每个防御决策中都有一个人参与，并期望获胜。”</p>
<p>“我们正在建立最强大的进攻，以为组织提供最大的防御。这对国家安全至关重要。”</p>
<p>Armadin 的首次亮相是在谷歌云以 54 亿美元收购 Mandiant 近四年后。</p>
<p>谷歌母公司 Alphabet 的投资资本部门 Google Ventures 是 Armadin 的主要投资者之一。此次融资由 Accel 主导，其他主要投资者还包括 Kleiner Perkins、Menlo Ventures、In-Q-Tel、8VC 和曼迪亚共同创办的风险投资公司 Ballistic Ventures。</p>
<ul>
<li>窃取凭证的团伙伪装成来自思科、Fortinet 等公司的 VPN 客户端</li>
<li>NanoClaw 利用 Docker 沙箱为更安全的 AI 代理提供支持</li>
<li>谷歌紧急发布 Chrome 更新，修复两个已遭攻击的零日漏洞</li>
<li>闪电行动摧毁了被指控造成数千万欺诈的 SocksEscort 代理网络</li>
</ul>
<h3>前 DOGE 工程师被指控盗取数据</h3>
<p>一名软件工程师在现已关闭的美国政府效率部（DOGE）工作期间，涉嫌盗取数百万美国公民的社会安全数据，该部门曾由埃隆·马斯克短暂监管，负责政府成本削减。</p>
<p>根据《华盛顿邮报》审阅的一封信，社会安全管理局的监察长正在调查这些指控，该信件已发送给四个国会委员会。</p>
<p>被指控的工程师据称从两个敏感的受限数据库中获取数据，并将至少一个数据库的内容复制到一个闪存驱动器上。随后，他 allegedly 在一家美国政府承包商那里找到了新工作，带着被盗数据并在新角色中使用这些数据。</p>
<p>大约有 5 亿美国人（包括生者和死者）被认为受到影响。报告称，这些数据包括基本个人信息、社会安全号码、种族、国籍状态和父母的姓名。</p>
<p>被指控盗取数据的工程师现在工作的公司告诉《邮报》，他们进行了为期两天的调查，发现这些指控没有根据。DOGE 的代表也表示没有证据支持这些指控。</p>
<h3>Loblaw 对数据泄露细节含糊其辞</h3>
<p>加拿大零售巨头 Loblaw 表示，他们遭遇了网络攻击，攻击者访问了客户数据。</p>
<p>该公司经营多个品牌，涵盖食品、药品、时尚和美容产品，称这次事件为 “低级别数据泄露”，涉及客户的个人数据。</p>
<p>攻击者访问了客户的姓名、电话号码和电子邮件地址。零售商表示，他们已通知受影响的客户。</p>
<p>Loblaw 没有说明有多少客户受到攻击影响，也没有解释哪个系统被攻破以访问数据。</p>
<p>Loblaw 表示：“作为其安全响应协议的一部分，公司已保护其网络和客户信息。所有客户将自动退出其账户。要访问公司的数字服务，客户需要重新登录。</p>
<p>“Loblaw 目前的调查表明，密码、健康信息和信用卡数据没有被泄露。”</p>
<p>根据同一调查，其金融服务部门 PC Financial 也未受到影响。</p>
<p><em>The Register</em> 向 Loblaw 询问更多信息，包括泄露的规模和哪些系统受到影响。</p>
<p>作为加拿大最大的零售商和食品分销商，Loblaw 在全国运营超过 2400 家商店，雇佣超过 190,000 名员工。</p>
<p>如此规模的公司不可避免地拥有大量客户，其中 1800 万客户注册了其 PC Optimum 奖励计划，具体数字在其网站上有所说明。 ®</p>

泰勒斯

TIXT

<p>加拿大外包公司 Telus Digital 确认遭遇网络攻击，可能导致超过一拍字节的数据丢失。该公司正在调查对其系统的未经授权访问，并已采取措施确保系统安全。同时，Citrix 的首席信息安全官敦促客户应用所有安全补丁，以应对与地缘政治紧张局势相关的网络威胁增加。星巴克报告了一起影响 889 名员工的数据泄露事件，攻击者通过伪造的人力资源门户访问了个人和财务信息。此外，Mandiant 创始人 Kevin Mandia 推出了一家新的人工智能安全公司 Armadin，筹集了 1.9 亿美元以应对高级网络威胁</p>

<p>Infosec In Brief Canadian outsourcer Telus Digital has admitted it fell victim to a cyberattack.</p>
<div class="lb-trans"><p>信息安全简讯 加拿大外包公司 Telus Digital 承认其遭遇了一次网络攻击。</p>
</div><p>The company said it is “investigating a cybersecurity incident involving unauthorized access to a limited number of our systems” and “took immediate steps to address the unauthorized activity and secure our systems against further intrusion. “</p>
<div class="lb-trans"><p>该公司表示正在 “调查一起涉及未经授权访问我们有限系统的网络安全事件”，并 “立即采取措施应对未经授权的活动，并保护我们的系统免受进一步入侵。”</p>
</div><p>Telus is now “actively managing the situation and continue[s] to monitor it closely.”</p>
<div class="lb-trans"><p>Telus 现在 “正在积极管理这一情况，并继续密切监控。”</p>
</div><p>Those soothing words contrast with reports that Telus has leaked a petabyte or more of data, and that crime gang ShinyHunters did the deed after acquiring valid Google Cloud Platform credentials as a result of the Salesloft breach.</p>
<div class="lb-trans"><p>这些安抚性的话语与报告形成对比，称 Telus 泄露了一个 PB 或更多的数据，而犯罪团伙 ShinyHunters 在通过 Salesloft 泄露获得有效的 Google Cloud Platform 凭证后实施了这一行为。</p>
</div><p><em>- Simon Sharwood</em></p>
<div class="lb-trans"><p><em>- 西蒙·沙伍德</em></p>
</div><h3>Citrix CISO urges patch blitz due to 'evolving geopolitical landscape'</h3>
<div class="lb-trans"><h3>Citrix 首席信息安全官因 “不断变化的地缘政治形势” 呼吁进行补丁攻势</h3>
</div><p>Cloud Software Group (CSG), the conglomerate that includes Citrix and Tibco, on Sunday wrote to customers urging them to implement all patches ASAP.</p>
<div class="lb-trans"><p>云软件集团（CSG），包括 Citrix 和 Tibco 的综合体，上周日致信客户，敦促他们尽快实施所有补丁。</p>
</div><p>“Given the evolving geopolitical landscape and the corresponding increase in state-sponsored and opportunistic cyber threats, I am writing to urge immediate attention to your security posture across all our products,” wrote the company’s CISO Kumar Palaniappan.</p>
<div class="lb-trans"><p>“鉴于不断变化的地缘政治形势以及国家支持和机会主义网络威胁的相应增加，我写信敦促您立即关注我们所有产品的安全态势，” 该公司的首席信息安全官库马尔·帕拉尼阿潘写道。</p>
</div><p>“Threat intelligence indicates a marked uptick in targeted attacks against critical infrastructure, supply chains, and enterprise environments linked to ongoing geopolitical conflicts. These include advanced persistent threats (APTs), ransomware campaigns, and zero-day exploitation attempts,” he added.</p>
<div class="lb-trans"><p>“威胁情报显示，针对关键基础设施、供应链和企业环境的针对性攻击显著增加，这些攻击与持续的地缘政治冲突有关。这些包括高级持续威胁（APT）、勒索软件攻击和零日漏洞利用尝试，” 他补充道。</p>
</div><p>Palaniappan said CSG’s security teams “are operating at an elevated alert level” and have “accelerated vulnerability assessments, threat monitoring, and patch release cycles across our entire product portfolio.”</p>
<div class="lb-trans"><p>帕拉尼阿潘表示，CSG 的安全团队 “处于高度警戒状态”，并 “加快了整个产品组合的漏洞评估、威胁监控和补丁发布周期。”</p>
</div><p>The CISO urged customers to apply all available patches and product updates immediately, check implementations follow instructions in CSG’s published security baselines, and enable MFA and audit logging.</p>
<div class="lb-trans"><p>首席信息安全官敦促客户立即应用所有可用的补丁和产品更新，检查实施是否遵循 CSG 发布的安全基准中的说明，并启用多因素身份验证和审计日志。</p>
</div><p>He also urged customers “Verify your deployments are on supported, current versions of our products.” That instruction has the potential to see customers need new licenses, turning geopolitics into a revenue-generation opportunity for CSG.</p>
<div class="lb-trans"><p>他还敦促客户 “验证您的部署是否在我们产品的支持和当前版本上。” 这一指示可能会导致客户需要新的许可证，从而将地缘政治转变为 CSG 的收入增长机会。</p>
</div><p><em>- Simon Sharwood</em></p>
<div class="lb-trans"><p><em>- 西蒙·沙伍德</em></p>
</div><h3>Bitter privacy brew for Starbucks staff</h3>
<div class="lb-trans"><h3>星巴克员工的苦涩隐私饮品</h3>
</div><p>Starbucks last week delivered bitter news to hundreds of employees: Attackers gained access to the company’s HR portals and stole their personal and financial information.</p>
<div class="lb-trans"><p>上周，星巴克向数百名员工传达了令人失望的消息：攻击者获得了该公司的 HR 门户访问权限，并窃取了他们的个人和财务信息。</p>
</div><p>In a data breach notification filed with the Maine attorney general's office, the coffee giant said 889 people were affected by the digital intrusion. And in a subsequent letter sent to employees, Starbucks advised impacted staff that their names, Social Security numbers, and dates of birth, along with financial account numbers and routing numbers, may have been snarfed up by &#34;an unauthorized third party.&#34;</p>
<div class="lb-trans"><p>在向缅因州检察长办公室提交的数据泄露通知中，这家咖啡巨头表示 889 人受到数字入侵的影响。在随后发送给员工的信中，星巴克告知受影响的员工，他们的姓名、社会安全号码和出生日期，以及财务账户号码和路由号码，可能已被 “未经授权的第三方” 窃取。</p>
</div><p>Starbucks became aware of the breach around February 6, and at that point, launched an investigation into the security SNAFU with the help of law enforcement and infosec experts.</p>
<div class="lb-trans"><p>星巴克在 2 月 6 日左右意识到这一泄露，并在那时启动了与执法部门和信息安全专家的合作调查。</p>
</div><p>&#34;The investigation has determined that an unauthorized third party accessed certain Starbucks Partner Central accounts after obtaining the login credentials through websites impersonating Partner Central,&#34; the breach disclosure notice states.</p>
<div class="lb-trans"><p>“调查已确定，未经授权的第三方在通过冒充 Partner Central 的网站获取登录凭证后，访问了某些星巴克 Partner Central 账户，” 泄露通知中指出。</p>
</div><p>Partner Central is the company's HR portal for employees – Starbucks calls them &#34;partners&#34; – and it's how workers view their paystubs, direct deposit info, time off, and other benefits.</p>
<div class="lb-trans"><p>Partner Central 是公司为员工提供的 HR 门户——星巴克称他们为 “合作伙伴”——员工通过该门户查看工资单、直接存款信息、休假和其他福利。</p>
</div><p>Starbucks told <em>The Register</em> that the attackers spoofed the HR portal login page, then captured victims’ credentials when they used the phony portal.</p>
<div class="lb-trans"><p>星巴克告诉_The Register_，攻击者伪造了 HR 门户登录页面，然后在受害者使用虚假门户时捕获了他们的凭证。</p>
</div><p>&#34;We recently identified that a limited number of retail partners had inadvertently interacted with deceptive websites impersonating an employee-facing site,&#34; a Starbucks spokesperson told us. &#34;This allowed an unauthorized third-party to access certain partner accounts. We quickly resolved the issue, notified affected partners, and operations have since returned to normal.&#34;</p>
<div class="lb-trans"><p>“我们最近发现，少数零售合作伙伴不小心与冒充员工网站的欺骗性网站进行了互动，” 一位星巴克发言人告诉我们。“这使得未经授权的第三方能够访问某些合作伙伴账户。我们迅速解决了这一问题，通知了受影响的合作伙伴，运营已恢复正常。”</p>
</div><h3>Mandiant founder's latest project kicks off with a $190M bang</h3>
<div class="lb-trans"><h3>Mandiant 创始人的最新项目以 1.9 亿美元的资金启动</h3>
</div><p>After conquering the realms of threat intelligence and incident response, Mandiant founder Kevin Mandia is now venturing into agentic AI security with a brand-new red teaming company called “Armadin”.</p>
<div class="lb-trans"><p>在征服威胁情报和事件响应领域后，Mandiant 创始人凯文·曼迪亚现在正在进入代理 AI 安全领域，成立了一家名为 “Armadin” 的全新红队公司。</p>
</div><p>The company concluded its first funding round last week, raising $189.9 million in what it says represents the highest-ever seed and series A funding round in the history of cybersecurity.</p>
<div class="lb-trans"><p>该公司上周完成了首轮融资，筹集了 1.899 亿美元，称这是网络安全历史上最高的种子轮和 A 轮融资。</p>
</div><p>Mandia is the company's founding CEO and said Armadin will tackle what he called &#34;hyperattacks&#34; – AI-powered cyberattacks that are sophisticated, multi-modal, move at machine speed, and are therefore impossible to defend with existing tools designed for human use.</p>
<div class="lb-trans"><p>曼迪亚是公司的创始首席执行官，他表示 Armadin 将应对他所称的 “超攻击”——这些是由 AI 驱动的网络攻击，复杂、多模态，以机器速度进行，因此无法用现有的人类使用工具进行防御。</p>
</div><p>The company said that its product will deploy AI agents informed by custom models &#34;in an agentic attacker swarm,&#34; mimicking the tactics displayed by the world's most advanced attackers.</p>
<div class="lb-trans"><p>该公司表示，其产品将部署由自定义模型驱动的 AI 代理 “在代理攻击者群体中”，模仿世界上最先进攻击者所展示的战术。</p>
</div><p>Armadin wants customers to run this swarm in their environments, where it will mimic an advanced attack with privileged access to produce insights into potential attacks that the company will block before attackers find them.</p>
<div class="lb-trans"><p>Armadin 希望客户在其环境中运行这一群体，模拟具有特权访问的高级攻击，以提供对潜在攻击的洞察，帮助公司在攻击者找到之前阻止这些攻击。</p>
</div><p>&#34;The AI shift is changing cybersecurity more rapidly than any transition in history,&#34; said Mandia. &#34;In a world of machine-speed attacks, defense must become autonomous. You cannot have a human in the loop for every defense decision and expect to win.”</p>
<div class="lb-trans"><p>“AI 的转变正在比历史上任何转型都更迅速地改变网络安全，” 曼迪亚说。“在机器速度攻击的世界中，防御必须变得自主。您不能在每个防御决策中都有一个人参与，并期望获胜。”</p>
</div><p>&#34;We are building the most formidable offense to give organizations the greatest defense. It's important to national security.&#34;</p>
<div class="lb-trans"><p>“我们正在建立最强大的进攻，以为组织提供最大的防御。这对国家安全至关重要。”</p>
</div><p>Armadin’s debut came nearly four years after Google Cloud bought Mandiant for $5.4 billion.</p>
<div class="lb-trans"><p>Armadin 的首次亮相是在谷歌云以 54 亿美元收购 Mandiant 近四年后。</p>
</div><p>Google Ventures, the investment capital arm of Google owner Alphabet, is one of the major investors in Armadin. The funding round was led by Accel, with other major players also investing, including Kleiner Perkins, Menlo Ventures, In-Q-Tel, 8VC, and Ballistic Ventures, a VC biz Mandia co-founded.</p>
<div class="lb-trans"><p>谷歌母公司 Alphabet 的投资资本部门 Google Ventures 是 Armadin 的主要投资者之一。此次融资由 Accel 主导，其他主要投资者还包括 Kleiner Perkins、Menlo Ventures、In-Q-Tel、8VC 和曼迪亚共同创办的风险投资公司 Ballistic Ventures。</p>
</div><ul>
<li>Credential-stealing crew spoofs VPN clients from Cisco, Fortinet, and others</li>
<li>NanoClaw latches onto Docker Sandboxes for safer AI agents</li>
<li>Google rushes Chrome update fixing two zero-days already under attack</li>
<li>Operation Lightning takes down SocksEscort proxy network blamed for tens of millions in fraud</li>
</ul>
<div class="lb-trans"><ul>
<li>窃取凭证的团伙伪装成来自思科、Fortinet 等公司的 VPN 客户端</li>
<li>NanoClaw 利用 Docker 沙箱为更安全的 AI 代理提供支持</li>
<li>谷歌紧急发布 Chrome 更新，修复两个已遭攻击的零日漏洞</li>
<li>闪电行动摧毁了被指控造成数千万欺诈的 SocksEscort 代理网络</li>
</ul>
</div><h3>Former DOGE engineer reportedly stole data</h3>
<div class="lb-trans"><h3>前 DOGE 工程师被指控盗取数据</h3>
</div><p>A software engineer allegedly stole millions of US citizens' Social Security data while working at the now-shuttered US Department of Government Efficiency (DOGE), the government cost-cutting group briefly overseen by Elon Musk.</p>
<div class="lb-trans"><p>一名软件工程师在现已关闭的美国政府效率部（DOGE）工作期间，涉嫌盗取数百万美国公民的社会安全数据，该部门曾由埃隆·马斯克短暂监管，负责政府成本削减。</p>
</div><p>The Social Security Administration's inspector general is investigating the claims, according to a letter sent to four congressional committees and reviewed by the Washington Post.</p>
<div class="lb-trans"><p>根据《华盛顿邮报》审阅的一封信，社会安全管理局的监察长正在调查这些指控，该信件已发送给四个国会委员会。</p>
</div><p>The accused engineer allegedly acquired the data from two sensitive, restricted databases, and copied content from at least one of them to a thumb drive. He then allegedly got a new job at a US government contractor, brought the stolen data with him and used it to inform his work in the new role.</p>
<div class="lb-trans"><p>被指控的工程师据称从两个敏感的受限数据库中获取数据，并将至少一个数据库的内容复制到一个闪存驱动器上。随后，他 allegedly 在一家美国政府承包商那里找到了新工作，带着被盗数据并在新角色中使用这些数据。</p>
</div><p>Around 500 million Americans, alive and dead, are thought to be affected. The data reportedly includes basic personal information, Social Security numbers, ethnicities, citizenship statuses, and parents' names.</p>
<div class="lb-trans"><p>大约有 5 亿美国人（包括生者和死者）被认为受到影响。报告称，这些数据包括基本个人信息、社会安全号码、种族、国籍状态和父母的姓名。</p>
</div><p>The company at which the alleged data thief now works told the Post that it carried out a two-day probe and found the claims to be unsubstantiated. A DOGE representative also said there was no evidence to support the allegations.</p>
<div class="lb-trans"><p>被指控盗取数据的工程师现在工作的公司告诉《邮报》，他们进行了为期两天的调查，发现这些指控没有根据。DOGE 的代表也表示没有证据支持这些指控。</p>
</div><h3>Loblaw coy over data breach details</h3>
<div class="lb-trans"><h3>Loblaw 对数据泄露细节含糊其辞</h3>
</div><p>Canadian retail giant Loblaw says that it succumbed to a cyberattack and those behind it accessed customer data.</p>
<div class="lb-trans"><p>加拿大零售巨头 Loblaw 表示，他们遭遇了网络攻击，攻击者访问了客户数据。</p>
</div><p>The company, which operates multiple brands spanning groceries, pharmaceutical goods, fashion, and beauty products, described it as &#34;a low-level data breach&#34; that involved customers' personal data.</p>
<div class="lb-trans"><p>该公司经营多个品牌，涵盖食品、药品、时尚和美容产品，称这次事件为 “低级别数据泄露”，涉及客户的个人数据。</p>
</div><p>Attackers accessed customers’ names, phone numbers, and email addresses. The retailer said it has informed affected customers.</p>
<div class="lb-trans"><p>攻击者访问了客户的姓名、电话号码和电子邮件地址。零售商表示，他们已通知受影响的客户。</p>
</div><p>Loblaw did not enumerate how many customers were affected by the attack, nor did it explain which system was breached to access the data.</p>
<div class="lb-trans"><p>Loblaw 没有说明有多少客户受到攻击影响，也没有解释哪个系统被攻破以访问数据。</p>
</div><p>&#34;As part of its security response protocol, the company secured its network and customer information,&#34; Loblaw stated. &#34;All customers will be automatically logged out of their accounts. To access the company's digital services, customers will need to log back in.</p>
<div class="lb-trans"><p>Loblaw 表示：“作为其安全响应协议的一部分，公司已保护其网络和客户信息。所有客户将自动退出其账户。要访问公司的数字服务，客户需要重新登录。</p>
</div><p>&#34;Loblaw's current investigation indicates that passwords, health information, and credit card data were not compromised.&#34;</p>
<div class="lb-trans"><p>“Loblaw 目前的调查表明，密码、健康信息和信用卡数据没有被泄露。”</p>
</div><p>Per the same investigation, its financial services arm, PC Financial, also escaped unscathed.</p>
<div class="lb-trans"><p>根据同一调查，其金融服务部门 PC Financial 也未受到影响。</p>
</div><p><em>The Register</em> asked Loblaw for more information, including about the scale of the breach and which system(s) were compromised.</p>
<div class="lb-trans"><p><em>The Register</em> 向 Loblaw 询问更多信息，包括泄露的规模和哪些系统受到影响。</p>
</div><p>As Canada's largest retailer and food distributor, Loblaw operates more than 2,400 stores across the country and employs more than 190,000 people.</p>
<div class="lb-trans"><p>作为加拿大最大的零售商和食品分销商，Loblaw 在全国运营超过 2400 家商店，雇佣超过 190,000 名员工。</p>
</div><p>A company this size invariably has a large number of customers, 18 million of whom are signed up to its PC Optimum rewards program, according to figures stated on its website. ®</p>
<div class="lb-trans"><p>如此规模的公司不可避免地拥有大量客户，其中 1800 万客户注册了其 PC Optimum 奖励计划，具体数字在其网站上有所说明。 ®</p>
</div>

外包商 Telus 承认遭遇攻击——可能将一拍字节的数据泄露给了 ShinyHunters