Vazamento Canadian Tire
Índice de Gravidade
CríticoCalculado com base nos tipos de dados expostos (8 categorias) e no volume de registros afetados (38.306.562).
Em outubro de 2025, o varejista Canadian Tire foi vítima de uma violação de dados que expôs quase 42 milhões de registros. Os dados continham 38 milhões de endereços de e-mail únicos, além de nomes, números de telefone e endereços físicos. As senhas estavam armazenadas como hashes PBKDF2 e, para um subconjunto de registros, datas de nascimento e dados parciais de cartão de crédito também foram incluídos (tipo de cartão, validade e o número do cartão mascarado). No seu aviso de divulgação, a Canadian Tire informou que o incidente não afetou informações de contas bancárias nem dados de programas de fidelidade. Se você foi afetado, altere suas senhas e monitore suas contas.
Dados expostos
Site afetado
canadiantire.ca
O que fazer agora
O que podemos aprender com este vazamento?
Vazamentos como este servem de aprendizado para todo o mercado. Algumas práticas de segurança que ajudam a proteger dados em larga escala incluem: utilizar algoritmos de hash mais robustos como Argon2 ou bcrypt com salt único por usuário; implementar tokenização de dados de pagamento e garantir conformidade com PCI DSS; criptografar dados pessoais sensíveis em repouso (encryption at rest) com chaves gerenciadas adequadamente; segmentar e isolar bases de dados para que um comprometimento não exponha todos os registros. A segurança da informação é um processo contínuo, e cada incidente reforça a importância de investir em proteção de dados.
Seus dados foram expostos?
Verifique agora se seu e-mail aparece neste vazamento. É gratuito, leva 30 segundos e não precisa de cadastro.
Verificar meu e-mail
