В Канаде подали коллективный иск из-за утечки данных двух миллионов человек

Крупнейшая продуктовая сеть Канады Loblaw столкнулась с новым национальным коллективным иском из‑за утечки данных. Истцы утверждают, что пострадать могли около двух миллионов человек, а уведомление клиентов компания якобы растянула на месяцы.

Иск 2 ноября подала Consumer Law Group в Высший суд Онтарио. Поводом стала кибератака, связанная с подозрительной активностью в системе, которую, как сообщала сама Loblaw, обнаружили еще в феврале 2026 года. Под брендами Loblaw работает около 2,5 тысячи магазинов по стране - от Loblaws и No Frills до Real Canadian Superstore, Zehrs и Fortinos.

Ранее Loblaw заявляла, что доступ к данным получила «преступная третья сторона». Речь шла о личной информации - именах, телефонных номерах, e-mail, датах рождения, также сведениях о заказах и покупках. В компании отдельно подчеркивали, что PC Financial инцидент не затронул.

10 марта 2026 года Loblaw выпустила пресс-релиз: компания сообщила, что расследует инцидент, усилила защиту и принудительно  завершила все активные сеансы пользователей. Также Loblaw заявила, что уведомила регуляторов по приватности и правоохранительные органы, а клиентам предложила 24 месяца бесплатного мониторинга кредитной истории и услуг по восстановлению личности через myTrueIdentity от TransUnion.

В исковом заявлении, о котором говорится в публикации Daily Hive, утверждается, что действия или бездействие Loblaw были «умышленными, сознательными, безрассудными или - как минимум - небрежными». По версии истцов, компания знала или должна была знать, что большой массив персональных данных клиентов - лакомая цель для киберпреступников.

Отдельный пункт претензий - сроки уведомления. Заявители настаивают, что канадцев якобы не предупредили о компрометации данных до октября 2026 года, то есть спустя несколько месяцев после предполагаемого взлома.

Новости интереснее, когда есть с кем их обсудитьПознакомьтесь с русскоязычными людьми из Ванкувера и других городов Канады. Возможно, тот самый человек уже совсем рядом.Посмотреть, кто сейчас на сайте →

Истцы также считают, что предложенных двух лет бесплатного мониторинга недостаточно: покрытие, говорится в документе, частичное, срок ограничен, а сама услуга не способна предотвратить дальнейшее использование уже похищенной личной информации.

Коллективный иск утверждает, что Loblaw нарушила ряд законов о защите приватности и нормы законодательства о защите прав потребителей.

Под потенциальные критерии участия подпадают жители Канады, чьи персональные данные были скомпрометированы в результате февральской утечки 2026 года и которые, как утверждается, получили уведомление лишь в октябре 2026 года.

О возможных выплатах пока не сообщается: в иске говорится о требовании компенсации ущерба от имени всех подходящих под условия канадцев.

Пока никаких действий от потенциальных участников не требуется - дело еще не получило статус сертифицированного коллективного иска.