<p>信息安全簡訊 加拿大外包公司 Telus Digital 承認其遭遇了一次網絡攻擊。</p>
<p>該公司表示正在 “調查一起涉及未經授權訪問我們有限系統的網絡安全事件”，並 “立即採取措施應對未經授權的活動，並保護我們的系統免受進一步入侵。”</p>
<p>Telus 現在 “正在積極管理這一情況，並繼續密切監控。”</p>
<p>這些安撫性的話語與報告形成對比，稱 Telus 泄露了一個 PB 或更多的數據，而犯罪團伙 ShinyHunters 在通過 Salesloft 泄露獲得有效的 Google Cloud Platform 憑證後實施了這一行為。</p>
<p><em>- 西蒙·沙伍德</em></p>
<h3>Citrix 首席信息安全官因 “不斷變化的地緣政治形勢” 呼籲進行補丁攻勢</h3>
<p>雲軟件集團（CSG），包括 Citrix 和 Tibco 的綜合體，上週日致信客户，敦促他們儘快實施所有補丁。</p>
<p>“鑑於不斷變化的地緣政治形勢以及國家支持和機會主義網絡威脅的相應增加，我寫信敦促您立即關注我們所有產品的安全態勢，” 該公司的首席信息安全官庫馬爾·帕拉尼阿潘寫道。</p>
<p>“威脅情報顯示，針對關鍵基礎設施、供應鏈和企業環境的針對性攻擊顯著增加，這些攻擊與持續的地緣政治衝突有關。這些包括高級持續威脅（APT）、勒索軟件攻擊和零日漏洞利用嘗試，” 他補充道。</p>
<p>帕拉尼阿潘表示，CSG 的安全團隊 “處於高度警戒狀態”，並 “加快了整個產品組合的漏洞評估、威脅監控和補丁發佈週期。”</p>
<p>首席信息安全官敦促客户立即應用所有可用的補丁和產品更新，檢查實施是否遵循 CSG 發佈的安全基準中的説明，並啓用多因素身份驗證和審計日誌。</p>
<p>他還敦促客户 “驗證您的部署是否在我們產品的支持和當前版本上。” 這一指示可能會導致客户需要新的許可證，從而將地緣政治轉變為 CSG 的收入增長機會。</p>
<p><em>- 西蒙·沙伍德</em></p>
<h3>星巴克員工的苦澀隱私飲品</h3>
<p>上週，星巴克向數百名員工傳達了令人失望的消息：攻擊者獲得了該公司的 HR 門户訪問權限，並竊取了他們的個人和財務信息。</p>
<p>在向緬因州檢察長辦公室提交的數據泄露通知中，這家咖啡巨頭表示 889 人受到數字入侵的影響。在隨後發送給員工的信中，星巴克告知受影響的員工，他們的姓名、社會安全號碼和出生日期，以及財務賬户號碼和路由號碼，可能已被 “未經授權的第三方” 竊取。</p>
<p>星巴克在 2 月 6 日左右意識到這一泄露，並在那時啓動了與執法部門和信息安全專家的合作調查。</p>
<p>“調查已確定，未經授權的第三方在通過冒充 Partner Central 的網站獲取登錄憑證後，訪問了某些星巴克 Partner Central 賬户，” 泄露通知中指出。</p>
<p>Partner Central 是公司為員工提供的 HR 門户——星巴克稱他們為 “合作伙伴”——員工通過該門户查看工資單、直接存款信息、休假和其他福利。</p>
<p>星巴克告訴_The Register_，攻擊者偽造了 HR 門户登錄頁面，然後在受害者使用虛假門户時捕獲了他們的憑證。</p>
<p>“我們最近發現，少數零售合作伙伴不小心與冒充員工網站的欺騙性網站進行了互動，” 一位星巴克發言人告訴我們。“這使得未經授權的第三方能夠訪問某些合作伙伴賬户。我們迅速解決了這一問題，通知了受影響的合作伙伴，運營已恢復正常。”</p>
<h3>Mandiant 創始人的最新項目以 1.9 億美元的資金啓動</h3>
<p>在征服威脅情報和事件響應領域後，Mandiant 創始人凱文·曼迪亞現在正在進入代理 AI 安全領域，成立了一家名為 “Armadin” 的全新紅隊公司。</p>
<p>該公司上週完成了首輪融資，籌集了 1.899 億美元，稱這是網絡安全歷史上最高的種子輪和 A 輪融資。</p>
<p>曼迪亞是公司的創始首席執行官，他表示 Armadin 將應對他所稱的 “超攻擊”——這些是由 AI 驅動的網絡攻擊，複雜、多模態，以機器速度進行，因此無法用現有的人類使用工具進行防禦。</p>
<p>該公司表示，其產品將部署由自定義模型驅動的 AI 代理 “在代理攻擊者羣體中”，模仿世界上最先進攻擊者所展示的戰術。</p>
<p>Armadin 希望客户在其環境中運行這一羣體，模擬具有特權訪問的高級攻擊，以提供對潛在攻擊的洞察，幫助公司在攻擊者找到之前阻止這些攻擊。</p>
<p>“AI 的轉變正在比歷史上任何轉型都更迅速地改變網絡安全，” 曼迪亞説。“在機器速度攻擊的世界中，防禦必須變得自主。您不能在每個防禦決策中都有一個人參與，並期望獲勝。”</p>
<p>“我們正在建立最強大的進攻，以為組織提供最大的防禦。這對國家安全至關重要。”</p>
<p>Armadin 的首次亮相是在谷歌雲以 54 億美元收購 Mandiant 近四年後。</p>
<p>谷歌母公司 Alphabet 的投資資本部門 Google Ventures 是 Armadin 的主要投資者之一。此次融資由 Accel 主導，其他主要投資者還包括 Kleiner Perkins、Menlo Ventures、In-Q-Tel、8VC 和曼迪亞共同創辦的風險投資公司 Ballistic Ventures。</p>
<ul>
<li>竊取憑證的團伙偽裝成來自思科、Fortinet 等公司的 VPN 客户端</li>
<li>NanoClaw 利用 Docker 沙箱為更安全的 AI 代理提供支持</li>
<li>谷歌緊急發佈 Chrome 更新，修復兩個已遭攻擊的零日漏洞</li>
<li>閃電行動摧毀了被指控造成數千萬欺詐的 SocksEscort 代理網絡</li>
</ul>
<h3>前 DOGE 工程師被指控盜取數據</h3>
<p>一名軟件工程師在現已關閉的美國政府效率部（DOGE）工作期間，涉嫌盜取數百萬美國公民的社會安全數據，該部門曾由埃隆·馬斯克短暫監管，負責政府成本削減。</p>
<p>根據《華盛頓郵報》審閲的一封信，社會安全管理局的監察長正在調查這些指控，該信件已發送給四個國會委員會。</p>
<p>被指控的工程師據稱從兩個敏感的受限數據庫中獲取數據，並將至少一個數據庫的內容複製到一個閃存驅動器上。隨後，他 allegedly 在一家美國政府承包商那裏找到了新工作，帶着被盜數據並在新角色中使用這些數據。</p>
<p>大約有 5 億美國人（包括生者和死者）被認為受到影響。報告稱，這些數據包括基本個人信息、社會安全號碼、種族、國籍狀態和父母的姓名。</p>
<p>被指控盜取數據的工程師現在工作的公司告訴《郵報》，他們進行了為期兩天的調查，發現這些指控沒有根據。DOGE 的代表也表示沒有證據支持這些指控。</p>
<h3>Loblaw 對數據泄露細節含糊其辭</h3>
<p>加拿大零售巨頭 Loblaw 表示，他們遭遇了網絡攻擊，攻擊者訪問了客户數據。</p>
<p>該公司經營多個品牌，涵蓋食品、藥品、時尚和美容產品，稱這次事件為 “低級別數據泄露”，涉及客户的個人數據。</p>
<p>攻擊者訪問了客户的姓名、電話號碼和電子郵件地址。零售商表示，他們已通知受影響的客户。</p>
<p>Loblaw 沒有説明有多少客户受到攻擊影響，也沒有解釋哪個系統被攻破以訪問數據。</p>
<p>Loblaw 表示：“作為其安全響應協議的一部分，公司已保護其網絡和客户信息。所有客户將自動退出其賬户。要訪問公司的數字服務，客户需要重新登錄。</p>
<p>“Loblaw 目前的調查表明，密碼、健康信息和信用卡數據沒有被泄露。”</p>
<p>根據同一調查，其金融服務部門 PC Financial 也未受到影響。</p>
<p><em>The Register</em> 向 Loblaw 詢問更多信息，包括泄露的規模和哪些系統受到影響。</p>
<p>作為加拿大最大的零售商和食品分銷商，Loblaw 在全國運營超過 2400 家商店，僱傭超過 190,000 名員工。</p>
<p>如此規模的公司不可避免地擁有大量客户，其中 1800 萬客户註冊了其 PC Optimum 獎勵計劃，具體數字在其網站上有所説明。 ®</p>

泰勒斯

TIXT

<p>加拿大外包公司 Telus Digital 確認遭遇網絡攻擊，可能導致超過一拍字節的數據丟失。該公司正在調查對其系統的未經授權訪問，並已採取措施確保系統安全。同時，Citrix 的首席信息安全官敦促客户應用所有安全補丁，以應對與地緣政治緊張局勢相關的網絡威脅增加。星巴克報告了一起影響 889 名員工的數據泄露事件，攻擊者通過偽造的人力資源門户訪問了個人和財務信息。此外，Mandiant 創始人 Kevin Mandia 推出了一家新的人工智能安全公司 Armadin，籌集了 1.9 億美元以應對高級網絡威脅</p>

<p>Infosec In Brief Canadian outsourcer Telus Digital has admitted it fell victim to a cyberattack.</p>
<div class="lb-trans"><p>信息安全簡訊 加拿大外包公司 Telus Digital 承認其遭遇了一次網絡攻擊。</p>
</div><p>The company said it is “investigating a cybersecurity incident involving unauthorized access to a limited number of our systems” and “took immediate steps to address the unauthorized activity and secure our systems against further intrusion. “</p>
<div class="lb-trans"><p>該公司表示正在 “調查一起涉及未經授權訪問我們有限系統的網絡安全事件”，並 “立即採取措施應對未經授權的活動，並保護我們的系統免受進一步入侵。”</p>
</div><p>Telus is now “actively managing the situation and continue[s] to monitor it closely.”</p>
<div class="lb-trans"><p>Telus 現在 “正在積極管理這一情況，並繼續密切監控。”</p>
</div><p>Those soothing words contrast with reports that Telus has leaked a petabyte or more of data, and that crime gang ShinyHunters did the deed after acquiring valid Google Cloud Platform credentials as a result of the Salesloft breach.</p>
<div class="lb-trans"><p>這些安撫性的話語與報告形成對比，稱 Telus 泄露了一個 PB 或更多的數據，而犯罪團伙 ShinyHunters 在通過 Salesloft 泄露獲得有效的 Google Cloud Platform 憑證後實施了這一行為。</p>
</div><p><em>- Simon Sharwood</em></p>
<div class="lb-trans"><p><em>- 西蒙·沙伍德</em></p>
</div><h3>Citrix CISO urges patch blitz due to 'evolving geopolitical landscape'</h3>
<div class="lb-trans"><h3>Citrix 首席信息安全官因 “不斷變化的地緣政治形勢” 呼籲進行補丁攻勢</h3>
</div><p>Cloud Software Group (CSG), the conglomerate that includes Citrix and Tibco, on Sunday wrote to customers urging them to implement all patches ASAP.</p>
<div class="lb-trans"><p>雲軟件集團（CSG），包括 Citrix 和 Tibco 的綜合體，上週日致信客户，敦促他們儘快實施所有補丁。</p>
</div><p>“Given the evolving geopolitical landscape and the corresponding increase in state-sponsored and opportunistic cyber threats, I am writing to urge immediate attention to your security posture across all our products,” wrote the company’s CISO Kumar Palaniappan.</p>
<div class="lb-trans"><p>“鑑於不斷變化的地緣政治形勢以及國家支持和機會主義網絡威脅的相應增加，我寫信敦促您立即關注我們所有產品的安全態勢，” 該公司的首席信息安全官庫馬爾·帕拉尼阿潘寫道。</p>
</div><p>“Threat intelligence indicates a marked uptick in targeted attacks against critical infrastructure, supply chains, and enterprise environments linked to ongoing geopolitical conflicts. These include advanced persistent threats (APTs), ransomware campaigns, and zero-day exploitation attempts,” he added.</p>
<div class="lb-trans"><p>“威脅情報顯示，針對關鍵基礎設施、供應鏈和企業環境的針對性攻擊顯著增加，這些攻擊與持續的地緣政治衝突有關。這些包括高級持續威脅（APT）、勒索軟件攻擊和零日漏洞利用嘗試，” 他補充道。</p>
</div><p>Palaniappan said CSG’s security teams “are operating at an elevated alert level” and have “accelerated vulnerability assessments, threat monitoring, and patch release cycles across our entire product portfolio.”</p>
<div class="lb-trans"><p>帕拉尼阿潘表示，CSG 的安全團隊 “處於高度警戒狀態”，並 “加快了整個產品組合的漏洞評估、威脅監控和補丁發佈週期。”</p>
</div><p>The CISO urged customers to apply all available patches and product updates immediately, check implementations follow instructions in CSG’s published security baselines, and enable MFA and audit logging.</p>
<div class="lb-trans"><p>首席信息安全官敦促客户立即應用所有可用的補丁和產品更新，檢查實施是否遵循 CSG 發佈的安全基準中的説明，並啓用多因素身份驗證和審計日誌。</p>
</div><p>He also urged customers “Verify your deployments are on supported, current versions of our products.” That instruction has the potential to see customers need new licenses, turning geopolitics into a revenue-generation opportunity for CSG.</p>
<div class="lb-trans"><p>他還敦促客户 “驗證您的部署是否在我們產品的支持和當前版本上。” 這一指示可能會導致客户需要新的許可證，從而將地緣政治轉變為 CSG 的收入增長機會。</p>
</div><p><em>- Simon Sharwood</em></p>
<div class="lb-trans"><p><em>- 西蒙·沙伍德</em></p>
</div><h3>Bitter privacy brew for Starbucks staff</h3>
<div class="lb-trans"><h3>星巴克員工的苦澀隱私飲品</h3>
</div><p>Starbucks last week delivered bitter news to hundreds of employees: Attackers gained access to the company’s HR portals and stole their personal and financial information.</p>
<div class="lb-trans"><p>上週，星巴克向數百名員工傳達了令人失望的消息：攻擊者獲得了該公司的 HR 門户訪問權限，並竊取了他們的個人和財務信息。</p>
</div><p>In a data breach notification filed with the Maine attorney general's office, the coffee giant said 889 people were affected by the digital intrusion. And in a subsequent letter sent to employees, Starbucks advised impacted staff that their names, Social Security numbers, and dates of birth, along with financial account numbers and routing numbers, may have been snarfed up by &#34;an unauthorized third party.&#34;</p>
<div class="lb-trans"><p>在向緬因州檢察長辦公室提交的數據泄露通知中，這家咖啡巨頭表示 889 人受到數字入侵的影響。在隨後發送給員工的信中，星巴克告知受影響的員工，他們的姓名、社會安全號碼和出生日期，以及財務賬户號碼和路由號碼，可能已被 “未經授權的第三方” 竊取。</p>
</div><p>Starbucks became aware of the breach around February 6, and at that point, launched an investigation into the security SNAFU with the help of law enforcement and infosec experts.</p>
<div class="lb-trans"><p>星巴克在 2 月 6 日左右意識到這一泄露，並在那時啓動了與執法部門和信息安全專家的合作調查。</p>
</div><p>&#34;The investigation has determined that an unauthorized third party accessed certain Starbucks Partner Central accounts after obtaining the login credentials through websites impersonating Partner Central,&#34; the breach disclosure notice states.</p>
<div class="lb-trans"><p>“調查已確定，未經授權的第三方在通過冒充 Partner Central 的網站獲取登錄憑證後，訪問了某些星巴克 Partner Central 賬户，” 泄露通知中指出。</p>
</div><p>Partner Central is the company's HR portal for employees – Starbucks calls them &#34;partners&#34; – and it's how workers view their paystubs, direct deposit info, time off, and other benefits.</p>
<div class="lb-trans"><p>Partner Central 是公司為員工提供的 HR 門户——星巴克稱他們為 “合作伙伴”——員工通過該門户查看工資單、直接存款信息、休假和其他福利。</p>
</div><p>Starbucks told <em>The Register</em> that the attackers spoofed the HR portal login page, then captured victims’ credentials when they used the phony portal.</p>
<div class="lb-trans"><p>星巴克告訴_The Register_，攻擊者偽造了 HR 門户登錄頁面，然後在受害者使用虛假門户時捕獲了他們的憑證。</p>
</div><p>&#34;We recently identified that a limited number of retail partners had inadvertently interacted with deceptive websites impersonating an employee-facing site,&#34; a Starbucks spokesperson told us. &#34;This allowed an unauthorized third-party to access certain partner accounts. We quickly resolved the issue, notified affected partners, and operations have since returned to normal.&#34;</p>
<div class="lb-trans"><p>“我們最近發現，少數零售合作伙伴不小心與冒充員工網站的欺騙性網站進行了互動，” 一位星巴克發言人告訴我們。“這使得未經授權的第三方能夠訪問某些合作伙伴賬户。我們迅速解決了這一問題，通知了受影響的合作伙伴，運營已恢復正常。”</p>
</div><h3>Mandiant founder's latest project kicks off with a $190M bang</h3>
<div class="lb-trans"><h3>Mandiant 創始人的最新項目以 1.9 億美元的資金啓動</h3>
</div><p>After conquering the realms of threat intelligence and incident response, Mandiant founder Kevin Mandia is now venturing into agentic AI security with a brand-new red teaming company called “Armadin”.</p>
<div class="lb-trans"><p>在征服威脅情報和事件響應領域後，Mandiant 創始人凱文·曼迪亞現在正在進入代理 AI 安全領域，成立了一家名為 “Armadin” 的全新紅隊公司。</p>
</div><p>The company concluded its first funding round last week, raising $189.9 million in what it says represents the highest-ever seed and series A funding round in the history of cybersecurity.</p>
<div class="lb-trans"><p>該公司上週完成了首輪融資，籌集了 1.899 億美元，稱這是網絡安全歷史上最高的種子輪和 A 輪融資。</p>
</div><p>Mandia is the company's founding CEO and said Armadin will tackle what he called &#34;hyperattacks&#34; – AI-powered cyberattacks that are sophisticated, multi-modal, move at machine speed, and are therefore impossible to defend with existing tools designed for human use.</p>
<div class="lb-trans"><p>曼迪亞是公司的創始首席執行官，他表示 Armadin 將應對他所稱的 “超攻擊”——這些是由 AI 驅動的網絡攻擊，複雜、多模態，以機器速度進行，因此無法用現有的人類使用工具進行防禦。</p>
</div><p>The company said that its product will deploy AI agents informed by custom models &#34;in an agentic attacker swarm,&#34; mimicking the tactics displayed by the world's most advanced attackers.</p>
<div class="lb-trans"><p>該公司表示，其產品將部署由自定義模型驅動的 AI 代理 “在代理攻擊者羣體中”，模仿世界上最先進攻擊者所展示的戰術。</p>
</div><p>Armadin wants customers to run this swarm in their environments, where it will mimic an advanced attack with privileged access to produce insights into potential attacks that the company will block before attackers find them.</p>
<div class="lb-trans"><p>Armadin 希望客户在其環境中運行這一羣體，模擬具有特權訪問的高級攻擊，以提供對潛在攻擊的洞察，幫助公司在攻擊者找到之前阻止這些攻擊。</p>
</div><p>&#34;The AI shift is changing cybersecurity more rapidly than any transition in history,&#34; said Mandia. &#34;In a world of machine-speed attacks, defense must become autonomous. You cannot have a human in the loop for every defense decision and expect to win.”</p>
<div class="lb-trans"><p>“AI 的轉變正在比歷史上任何轉型都更迅速地改變網絡安全，” 曼迪亞説。“在機器速度攻擊的世界中，防禦必須變得自主。您不能在每個防禦決策中都有一個人參與，並期望獲勝。”</p>
</div><p>&#34;We are building the most formidable offense to give organizations the greatest defense. It's important to national security.&#34;</p>
<div class="lb-trans"><p>“我們正在建立最強大的進攻，以為組織提供最大的防禦。這對國家安全至關重要。”</p>
</div><p>Armadin’s debut came nearly four years after Google Cloud bought Mandiant for $5.4 billion.</p>
<div class="lb-trans"><p>Armadin 的首次亮相是在谷歌雲以 54 億美元收購 Mandiant 近四年後。</p>
</div><p>Google Ventures, the investment capital arm of Google owner Alphabet, is one of the major investors in Armadin. The funding round was led by Accel, with other major players also investing, including Kleiner Perkins, Menlo Ventures, In-Q-Tel, 8VC, and Ballistic Ventures, a VC biz Mandia co-founded.</p>
<div class="lb-trans"><p>谷歌母公司 Alphabet 的投資資本部門 Google Ventures 是 Armadin 的主要投資者之一。此次融資由 Accel 主導，其他主要投資者還包括 Kleiner Perkins、Menlo Ventures、In-Q-Tel、8VC 和曼迪亞共同創辦的風險投資公司 Ballistic Ventures。</p>
</div><ul>
<li>Credential-stealing crew spoofs VPN clients from Cisco, Fortinet, and others</li>
<li>NanoClaw latches onto Docker Sandboxes for safer AI agents</li>
<li>Google rushes Chrome update fixing two zero-days already under attack</li>
<li>Operation Lightning takes down SocksEscort proxy network blamed for tens of millions in fraud</li>
</ul>
<div class="lb-trans"><ul>
<li>竊取憑證的團伙偽裝成來自思科、Fortinet 等公司的 VPN 客户端</li>
<li>NanoClaw 利用 Docker 沙箱為更安全的 AI 代理提供支持</li>
<li>谷歌緊急發佈 Chrome 更新，修復兩個已遭攻擊的零日漏洞</li>
<li>閃電行動摧毀了被指控造成數千萬欺詐的 SocksEscort 代理網絡</li>
</ul>
</div><h3>Former DOGE engineer reportedly stole data</h3>
<div class="lb-trans"><h3>前 DOGE 工程師被指控盜取數據</h3>
</div><p>A software engineer allegedly stole millions of US citizens' Social Security data while working at the now-shuttered US Department of Government Efficiency (DOGE), the government cost-cutting group briefly overseen by Elon Musk.</p>
<div class="lb-trans"><p>一名軟件工程師在現已關閉的美國政府效率部（DOGE）工作期間，涉嫌盜取數百萬美國公民的社會安全數據，該部門曾由埃隆·馬斯克短暫監管，負責政府成本削減。</p>
</div><p>The Social Security Administration's inspector general is investigating the claims, according to a letter sent to four congressional committees and reviewed by the Washington Post.</p>
<div class="lb-trans"><p>根據《華盛頓郵報》審閲的一封信，社會安全管理局的監察長正在調查這些指控，該信件已發送給四個國會委員會。</p>
</div><p>The accused engineer allegedly acquired the data from two sensitive, restricted databases, and copied content from at least one of them to a thumb drive. He then allegedly got a new job at a US government contractor, brought the stolen data with him and used it to inform his work in the new role.</p>
<div class="lb-trans"><p>被指控的工程師據稱從兩個敏感的受限數據庫中獲取數據，並將至少一個數據庫的內容複製到一個閃存驅動器上。隨後，他 allegedly 在一家美國政府承包商那裏找到了新工作，帶着被盜數據並在新角色中使用這些數據。</p>
</div><p>Around 500 million Americans, alive and dead, are thought to be affected. The data reportedly includes basic personal information, Social Security numbers, ethnicities, citizenship statuses, and parents' names.</p>
<div class="lb-trans"><p>大約有 5 億美國人（包括生者和死者）被認為受到影響。報告稱，這些數據包括基本個人信息、社會安全號碼、種族、國籍狀態和父母的姓名。</p>
</div><p>The company at which the alleged data thief now works told the Post that it carried out a two-day probe and found the claims to be unsubstantiated. A DOGE representative also said there was no evidence to support the allegations.</p>
<div class="lb-trans"><p>被指控盜取數據的工程師現在工作的公司告訴《郵報》，他們進行了為期兩天的調查，發現這些指控沒有根據。DOGE 的代表也表示沒有證據支持這些指控。</p>
</div><h3>Loblaw coy over data breach details</h3>
<div class="lb-trans"><h3>Loblaw 對數據泄露細節含糊其辭</h3>
</div><p>Canadian retail giant Loblaw says that it succumbed to a cyberattack and those behind it accessed customer data.</p>
<div class="lb-trans"><p>加拿大零售巨頭 Loblaw 表示，他們遭遇了網絡攻擊，攻擊者訪問了客户數據。</p>
</div><p>The company, which operates multiple brands spanning groceries, pharmaceutical goods, fashion, and beauty products, described it as &#34;a low-level data breach&#34; that involved customers' personal data.</p>
<div class="lb-trans"><p>該公司經營多個品牌，涵蓋食品、藥品、時尚和美容產品，稱這次事件為 “低級別數據泄露”，涉及客户的個人數據。</p>
</div><p>Attackers accessed customers’ names, phone numbers, and email addresses. The retailer said it has informed affected customers.</p>
<div class="lb-trans"><p>攻擊者訪問了客户的姓名、電話號碼和電子郵件地址。零售商表示，他們已通知受影響的客户。</p>
</div><p>Loblaw did not enumerate how many customers were affected by the attack, nor did it explain which system was breached to access the data.</p>
<div class="lb-trans"><p>Loblaw 沒有説明有多少客户受到攻擊影響，也沒有解釋哪個系統被攻破以訪問數據。</p>
</div><p>&#34;As part of its security response protocol, the company secured its network and customer information,&#34; Loblaw stated. &#34;All customers will be automatically logged out of their accounts. To access the company's digital services, customers will need to log back in.</p>
<div class="lb-trans"><p>Loblaw 表示：“作為其安全響應協議的一部分，公司已保護其網絡和客户信息。所有客户將自動退出其賬户。要訪問公司的數字服務，客户需要重新登錄。</p>
</div><p>&#34;Loblaw's current investigation indicates that passwords, health information, and credit card data were not compromised.&#34;</p>
<div class="lb-trans"><p>“Loblaw 目前的調查表明，密碼、健康信息和信用卡數據沒有被泄露。”</p>
</div><p>Per the same investigation, its financial services arm, PC Financial, also escaped unscathed.</p>
<div class="lb-trans"><p>根據同一調查，其金融服務部門 PC Financial 也未受到影響。</p>
</div><p><em>The Register</em> asked Loblaw for more information, including about the scale of the breach and which system(s) were compromised.</p>
<div class="lb-trans"><p><em>The Register</em> 向 Loblaw 詢問更多信息，包括泄露的規模和哪些系統受到影響。</p>
</div><p>As Canada's largest retailer and food distributor, Loblaw operates more than 2,400 stores across the country and employs more than 190,000 people.</p>
<div class="lb-trans"><p>作為加拿大最大的零售商和食品分銷商，Loblaw 在全國運營超過 2400 家商店，僱傭超過 190,000 名員工。</p>
</div><p>A company this size invariably has a large number of customers, 18 million of whom are signed up to its PC Optimum rewards program, according to figures stated on its website. ®</p>
<div class="lb-trans"><p>如此規模的公司不可避免地擁有大量客户，其中 1800 萬客户註冊了其 PC Optimum 獎勵計劃，具體數字在其網站上有所説明。 ®</p>
</div>

外包商 Telus 承認遭遇攻擊——可能將一拍字節的數據泄露給了 ShinyHunters