Ein Cyberkrimineller, der sich selbst "ShopifyGUY" nennt, hat am 12. April 2024 eine Datenbank veröffentlicht, die angeblich der Discountkette Giant Tiger zugehörig ist und im März 2024 erlangt wurde. Die darin enthaltenen Daten umfassen angeblich E-Mail-Adressen, Namen, Telefonnummern, und Anschriften von 2,8 Mio Kunden des Unternehmens.
Das Unternehmen äußerte sich nicht direkt zu dem Vorfall. Es gab jedoch auf Presseanfragen hin bekannt, dass ein genutzter Dienstleister Giant Tiger am 4. März darüber 2024 informierte, dass er einen Sicherheitsvorfall erlitten hatte, bei dem beschänkt Kundendaten erlangt wurden. Die Betroffenen seien informiert worden.
Sämtliche E-Mail-Adressen, die durch die Veröffentlichng von "ShopifyGUY" kompromittiert wurden, wurden bei have-i-been-pwned gelistet.