У Канаді подали колективний позов через витік даних двох мільйонів людей

Найбільша продуктова мережа Канади Loblaw зіткнулася з новим загальнонаціональним колективним позовом через витік даних. Позивачі стверджують, що постраждати могли близько двох мільйонів людей, а повідомлення клієнтів компанія нібито розтягнула на місяці.

Позов 2 листопада подала Consumer Law Group до Вищого суду Онтаріо. Приводом стала кібератака, пов’язана з підозрілою активністю в системі, яку, як повідомляла сама Loblaw, виявили ще в лютому 2026 року. Під брендами Loblaw працює близько 2,5 тисячі магазинів по країні — від Loblaws і No Frills до Real Canadian Superstore, Zehrs і Fortinos.

Раніше Loblaw заявляла, що доступ до даних отримала «злочинна третя сторона». Йшлося про особисту інформацію — імена, телефонні номери, e-mail, дати народження, а також відомості про замовлення та покупки. У компанії окремо підкреслювали, що PC Financial інцидент не зачепив.

10 березня 2026 року Loblaw випустила прес-реліз: компанія повідомила, що розслідує інцидент, посилила захист і примусово завершила всі активні сеанси користувачів. Також Loblaw заявила, що повідомила регуляторів з питань приватності та правоохоронні органи, а клієнтам запропонувала 24 місяці безкоштовного моніторингу кредитної історії та послуг із відновлення особистості через myTrueIdentity від TransUnion.

У позовній заяві, про яку йдеться в публікації Daily Hive, стверджується, що дії або бездіяльність Loblaw були «умисними, свідомими, безрозсудними або — як мінімум — недбалими». За версією позивачів, компанія знала або повинна була знати, що великий масив персональних даних клієнтів — ласий шматок для кіберзлочинців.

Окремий пункт претензій — строки повідомлення. Заявники наполягають, що канадців нібито не попередили про компрометацію даних до жовтня 2026 року, тобто через кілька місяців після ймовірного зламу.

Новости интереснее, когда есть с кем их обсудитьПознакомьтесь с русскоязычными людьми из Ванкувера и других городов Канады. Возможно, тот самый человек уже совсем рядом.Посмотреть, кто сейчас на сайте →

Позивачі також вважають, що запропонованих двох років безкоштовного моніторингу недостатньо: покриття, йдеться в документі, часткове, строк обмежений, а сама послуга не здатна запобігти подальшому використанню вже викраденої особистої інформації.

Колективний позов стверджує, що Loblaw порушила низку законів про захист приватності та норми законодавства про захист прав споживачів.

Під потенційні критерії участі підпадають мешканці Канади, чиї персональні дані були скомпрометовані внаслідок лютневого витоку 2026 року і які, як стверджується, отримали повідомлення лише в жовтні 2026 року.

Про можливі виплати поки не повідомляється: у позові йдеться про вимогу компенсації збитків від імені всіх канадців, які відповідають умовам.
Поки жодних дій від потенційних учасників не потрібно — справа ще не отримала статусу сертифікованого колективного позову.