Sicherheitslücke bei Canadian Tire
Hacker kompromittieren 38 Millionen Kundenkonten von Handelskonzern.

Canadian Tire meldete am 2. Oktober 2025 einen massiven Cybervorfall, nachdem unbefugte Aktivitäten in einer E‑Commerce‑Datenbank entdeckt worden waren. Betroffen waren Konten von Canadian Tire, SportChek, Mark’s/L’Équipeur und Party City – insgesamt rund 38 Mio. Kundenkonten.

Die Angreifer griffen auf einen Backend‑Datenbankserver zu, vermutlich über eine Fehlkonfiguration oder eine unbekannte Schwachstelle; der genaue Angriffsweg blieb ungeklärt. Exponiert wurden Namen, E‑Mail‑Adressen, Telefonnummern, Anschriften, Geburtsdaten und PBKDF2‑gehashte Passwörter. Bei einem Teil der Konten kamen Kartenart, Ablaufdatum und maskierte Kreditkartennummern hinzu. Bankdaten und Loyalitätsprogramme waren laut Unternehmen nicht betroffen.