Mega Vazamento na More Rewards Atinge Clientes de Supermercados no Canadá

A recente violação de dados na More Rewards, programa de fidelidade do Jim Pattison Group, expôs informações pessoais de clientes de supermercados como Save-On-Foods, Buy-Low Foods e Quality Foods no oeste do Canadá. Em 16 de outubro de 2026, a empresa detectou atividade não autorizada em um único servidor de banco de dados, que foi rapidamente desligado. Os dados comprometidos incluem nome, endereço, telefone, e-mail e data de nascimento.

Apesar da More Rewards afirmar que senhas e informações de pagamento não foram afetadas, o vazamento dessas informações básicas ainda representa um risco considerável. Tais dados são frequentemente utilizados em ataques de engenharia social, phishing e spear-phishing, onde cibercriminosos simulam comunicações legítimas para enganar as vítimas e obter mais informações sensíveis ou credenciais. A empresa acionou uma firma de cibersegurança externa para investigar a fundo e notificou reguladores de privacidade e autoridades policiais.

Este incidente reforça uma preocupação constante no setor de segurança da informação: programas de fidelidade e varejistas são alvos atrativos para cibercriminosos devido ao grande volume de dados pessoais que armazenam. Embora os dados de pagamento não tenham sido diretamente comprometidos, a exposição de informações cadastrais é um prato cheio para o roubo de identidade e golpes direcionados. Os clientes afetados podem se tornar alvos fáceis para fraudes, e a falta de detalhes sobre o vetor do ataque e o número exato de vítimas deixa brechas para novas especulações.

A recorrência de grandes vazamentos de dados, como os noticiados pelo CEVIU em 2026 sobre a Loblaw e Canadian Tire no Canadá, a AssuranceAmerica, Origin Energy, Sakura Internet e até mesmo o Registro Populacional da Dinamarca, destaca a fragilidade de muitos sistemas de proteção de dados. Empresas de todos os portes precisam revisar e fortalecer suas políticas de segurança, investindo em detecção proativa de ameaças, gestão de vulnerabilidades e planos de resposta a incidentes para proteger a privacidade de seus usuários e a confiança em suas marcas.