发生了什么
据CP24/CTV News和Global News于2026年10月17日的报道,Pattison Food Group旗下的会员积分计划More Rewards证实,其会员数据库中的顾客个人信息遭到访问。
据Global News报道,使用More Rewards的超市品牌包括Save-On-Foods、Buy-Low Foods、PriceSmart Foods和Nesters;CP24的报道还提到了Quality Foods。完整的品牌名单目前仍以官方说明为准。
哪些信息可能被访问
两家媒体引述的公司说法一致,可能被访问的信息包括:
- 姓名
- 地址(如顾客曾提供)
- 电话号码(如曾提供)
- 电子邮箱(如曾提供)
- 出生日期(如曾提供)
据CP24报道,公司表示,根据其目前掌握的信息,密码、信用卡资料和交易记录未被访问,More Rewards账户仍然安全。需要说明的是,这是公司自己的说法,目前没有看到独立调查结果。
时间线
- 10月13日(周二):据报道,More Rewards在一台服务器上发现异常活动,并立即关闭了这台服务器。科技网站iPhone in Canada报道了具体日期,并称公司已请第三方网络安全公司介入。第三方公司这一点只有这家媒体报道过。
- 10月16日(周五):据CP24报道,公司证实数据遭到访问。
- 10月17日(周六):CP24/CTV News和Global News发布报道。
公司称事件已得到控制,并已通知有关当局和隐私监管机构,但没有说明具体是哪些机构。
受影响人数不详
据CTV News报道,More Rewards没有透露有多少顾客受影响。媒体报道把事件放在加拿大西部的背景下,涉及的品牌以不列颠哥伦比亚省为主,但受影响人数和具体涉及哪些省份,公司都还没有正式说明。
信用监控服务:等官方通知
Global News引述公司的话说:“我们正在为有需要的顾客安排信用监控服务,服务到位后会尽快发布更新。”截至本文发稿,本报还没能确认这项服务是否已经推出。
会员自保指南
以下第1条(最后一句除外)和第3条的第一句,来自媒体转述的公司提醒;第1条最后一句的判断以及其余内容,是本报根据可能泄露的信息类型给出的建议,不是公司的说法。
1. 记住公司说过不会做的事 据报道,More Rewards表示,公司绝不会主动联系顾客索要密码、验证码、银行或支付卡资料。本报认为,如果有人以More Rewards或旗下超市的名义要这些信息,基本可以认定是诈骗。
2. 小心“精准”的诈骗信息 姓名、电话、邮箱和生日这类信息,可能被用来编造看起来很可信的钓鱼邮件、短信或电话。对方能说出你的名字或生日,并不代表对方真的来自商家。
3. 用你已经知道的渠道核实 公司建议,遇到意外的联系请求时,应通过你原本就知道的联系方式核实。不要点击信息里的链接,也不要拨打信息里留的电话。网上流传的客服电话,请先到More Rewards官方网站(morerewards.ca)核对后再使用。
4. 不要提供验证码或密码 任何人在电话、短信或邮件中索要一次性验证码或密码,都不要给。
5. 留意官方信用监控通知,不理会第三方推销 信用监控服务应以More Rewards官方发布的消息为准。对借这次事件推销“免费信用保护”的第三方信息要格外小心。
6. 定期检查账户和信用记录 公司虽然称信用卡资料没有被访问,但定期查看银行和信用卡账单,留意不明交易,仍是稳妥的做法。
尚待核实的信息
本报尝试读取More Rewards官网的更新页面(morerewards.ca/update),但没能获取可读内容,因此公告的原文措辞、发布日期和后续更新都无法直接核实。目前仍不清楚的包括:
- 受影响的顾客人数
- 具体涉及哪些省份
- 公司通知了哪些监管机构
- 完整的参与品牌名单
- 信用监控服务的推出时间和申请方式
本文内容主要依据媒体对公司声明的转述,并非来自官方的直接确认。如有新的官方信息,本报会继续跟进。
信息来源:CP24/CTV News(2026年10月17日);Global News(Amy Judd,2026年10月17日);iPhone in Canada(2026年10月18日)。