بدأت شركة «لوبلو» (Loblaw)، أكبر سلسلة بقالة وصيدليات في كندا، إبلاغ نحو مليوني كندي بأن بياناتهم الشخصية كانت ضمن اختراق بيانات لوبلو الذي وقع في مارس 2026. وأعلنت الشركة يوم الجمعة 23 أكتوبر 2026 أن المعلومات المكشوفة قد تشمل الاسم والعنوان وتاريخ الميلاد ورقم بطاقة الولاء وجزءاً من بيانات بطاقة الدفع، وعرضت على المتضررين خدمة مجانية لمراقبة الائتمان.
ما الذي أعلنته لوبلو يوم الجمعة؟
بحسب ما نقلته الصحافة الكندية (The Canadian Press) عن الشركة، ونشرته CP24 وCTV News وصحيفة The Globe and Mail، قالت لوبلو إنها بدأت تتواصل مباشرة مع نحو مليوني كندي تأثروا بالاختراق، وتخبر كل شخص بنوع المعلومات التي تخصه وخرجت من أنظمتها. وهذه أول مرة تذكر فيها الشركة عدد المتضررين، إذ لم تكشف عنه عند الإعلان الأول في مارس.
وقالت الشركة إن المعلومات التي ربما كُشفت تشمل:
- الاسم والبريد الإلكتروني وعنوان السكن.
- تاريخ الميلاد.
- رقم بطاقة الولاء.
- بعض تفاصيل طلبات الشراء.
- جزءاً من معلومات بطاقة الدفع (وليس الرقم الكامل).
وأوضحت لوبلو أن حجم المعلومات يختلف من شخص لآخر، وأن ليس كل المتضررين خسروا كل هذه الأنواع. وقالت إنها أجرت تحقيقاً مفصلاً، وأبلغت جهات إنفاذ القانون والجهات التنظيمية، وعززت أنظمة الحماية لديها، وإنها تقدم للمتضررين خدمة مجانية لمراقبة الائتمان واستعادة الهوية عبر شركة TransUnion. وحذرت عملاءها من الرسائل الإلكترونية والمكالمات والرسائل النصية غير المتوقعة.
لماذا يهم هذا الخبر العائلات العربية في كندا؟
لوبلو ليست متجراً واحداً، بل مجموعة تضم متاجر يتسوق منها كثير من القادمين الجدد يومياً، ومنها برنامج نقاط الولاء «PC Optimum» وتطبيقات تعمل بحساب «PCid». وعند الإعلان الأول في مارس، سُجّل خروج العملاء من تطبيق PC Optimum والتطبيقات الأخرى المرتبطة بحساب PCid، بحسب موقع Daily Hive.
والخطر الأكبر على القادم الجديد ليس سرقة المال مباشرة، بل الاحتيال المبني على المعلومات المسروقة. فالمحتال الذي يعرف اسمك وعنوانك وتاريخ ميلادك وآخر أرقام بطاقتك يستطيع أن يتصل بك أو يرسل لك رسالة تبدو حقيقية جداً، باسم لوبلو أو البنك أو حتى جهة حكومية. ومن لا يعرف بعد كيف تتواصل الشركات الكندية مع عملائها، أو من يتعامل بلغة ثانية، يكون أكثر عرضة لهذا النوع من الخداع.
أخطر ما بعد الاختراق هو الرسالة «المقنعة»: لا تضغط رابطاً ولا تعطِ رقماً لمن يتصل بك، حتى لو ذكر اسمك وعنوانك وآخر أرقام بطاقتك.
ماذا تفعل الآن عملياً؟
إذا وصلتك رسالة من لوبلو، أو كنت تستخدم بطاقة الولاء أو تطبيقات الشركة، فهذه الخطوات مأخوذة من نصائح الشركة نفسها ومن إرشادات مكتب مفوض الخصوصية الكندي لمن يتلقى إشعار اختراق:
- اقرأ الإشعار جيداً واحفظه. يوصي مكتب مفوض الخصوصية بقراءة إشعار الاختراق بعناية وحفظه في مكان آمن، لأنه يحدد المعلومات التي تخصك.
- لا تتعامل مع أي تواصل غير متوقع. لوبلو نفسها تحذر من الرسائل والمكالمات غير المتوقعة. إذا طلب منك أحد رقم بطاقة أو رمز تحقق أو كلمة مرور، أغلق الخط وتواصل مع الشركة من موقعها أو تطبيقها الرسمي.
- غيّر كلمات المرور. خصوصاً إذا كنت تستخدم كلمة مرور حساب PCid نفسها في بريدك أو بنكك.
- راقب حساباتك وكشف بطاقتك. أي عملية لا تعرفها، بلّغ عنها البنك فوراً.
- فكّر في مراقبة الائتمان. إذا وصلك عرض TransUnion المجاني من لوبلو فهو مقدم للمتضررين، كما ينصح مكتب مفوض الخصوصية بالتفكير في تنبيهات الائتمان أو طلب تقرير ائتماني.
- ابقَ منتبهاً لأشهر. ينبه مكتب مفوض الخصوصية إلى أن المحتالين قد ينتظرون مدة قبل استخدام المعلومات المسروقة.
وللتفاصيل الرسمية اقرأ إرشادات مفوض الخصوصية لمن يتلقى إشعار اختراق. وإذا تعرضت لمحاولة احتيال، يمكنك الإبلاغ عنها عبر صفحة الإبلاغ في المركز الكندي لمكافحة الاحتيال. ولحماية تحويلاتك اليومية اقرأ دليلنا عن التحويل الإلكتروني إنتراك وكيف تحمي نفسك من الاحتيال.
من «اختراق محدود» في مارس إلى مليوني متضرر
بدأت القصة يوم 10 مارس 2026، حين قالت لوبلو إنها تحقق في «اختراق بيانات منخفض المستوى»، وإن طرفاً خارجياً وصل إلى معلومات أساسية للعملاء: الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني. وأكدت حينها أن كلمات المرور والمعلومات الصحية وبيانات بطاقات الائتمان لم تتأثر، وأن «PC Financial» والمتاجر وأنظمة الدفع لم تتأثر أيضاً، بحسب Daily Hive.
وبعد أيام، نشر حساب يتتبع الجرائم الإلكترونية ادعاءات لمخترق يقول إنه سرق كميات أكبر بكثير ويهدد بنشرها، وهي ادعاءات لم تتحقق منها لوبلو ولا Daily Hive. واكتفت الشركة حينها بتكرار أن كلمات المرور والمعلومات الصحية وبيانات البطاقات لم تُمسّ، ولم تذكر عدد المتضررين.
| البند | إعلان مارس 2026 | إعلان 23 أكتوبر 2026 |
|---|---|---|
| عدد المتضررين | لم يُذكر | نحو مليوني كندي |
| المعلومات المذكورة | الاسم والهاتف والبريد الإلكتروني | الاسم والبريد والعنوان وتاريخ الميلاد ورقم بطاقة الولاء وتفاصيل شراء وجزء من بيانات بطاقة الدفع |
| ما قدمته الشركة | تسجيل خروج العملاء من التطبيقات | مراقبة ائتمان واستعادة هوية مجاناً عبر TransUnion |
وفي السوق، أظهرت بيانات صفحة The Globe and Mail أن سهم لوبلو كان منخفضاً 3.1% بعد ظهر الجمعة.
ما الذي ينتظر بعد ذلك؟
تقول لوبلو إنها «بدأت» إبلاغ المتضررين، أي أن الرسائل قد تصل على دفعات خلال الأيام المقبلة. ولم تذكر التقارير المنشورة مدة خدمة مراقبة الائتمان ولا آخر موعد للتسجيل فيها، فاقرأ هذه التفاصيل في الإشعار الذي يصلك نفسه. ولم تذكر الشركة أسماء الجهات التنظيمية التي أبلغتها. وإذا لم تحصل على جواب من الشركة عن معلوماتك، يتيح مكتب مفوض الخصوصية تقديم شكوى أو الاستفسار عن مخاوفك، بعد محاولة حل المسألة مع الشركة أولاً. وقد سبق أن كتبنا عن إيقاف مواقع حكومية كندية بسبب ثغرة أمنية وما يعنيه لبياناتك.
أسئلة شائعة
كيف أعرف أنني من المتضررين من اختراق بيانات لوبلو؟
تقول لوبلو إنها تتواصل مباشرة مع المتضررين وتخبر كل شخص بالمعلومات التي تخصه. احذر من أي رسالة تطلب منك دفع مال أو إدخال رقم بطاقتك كاملاً بحجة «التحقق»، وتأكد من أي إشعار عبر الموقع أو التطبيق الرسمي للشركة.
هل سُرق رقم بطاقتي الكامل؟
الشركة تتحدث عن «جزء من معلومات بطاقة الدفع». ومع ذلك راقب كشف حسابك، وبلّغ البنك عن أي عملية لا تعرفها.
هل خدمة TransUnion مجانية؟
نعم، تقول لوبلو إنها تقدمها مجاناً للمتضررين، وتشمل مراقبة الائتمان واستعادة الهوية. شروط التسجيل ومدتها مذكورة في الإشعار الذي يصلك.
هل يجب أن ألغي بطاقة PC Optimum؟
لم تطلب الشركة ذلك. الأهم أن تغيّر كلمة مرور حسابك، خصوصاً إذا كنت تستخدمها في مواقع أخرى، وأن تتابع رصيد نقاطك.
المصادر: الصحافة الكندية عبر CP24 وCTV News، وصحيفة The Globe and Mail (23 أكتوبر 2026)، وDaily Hive (مارس 2026)، ومكتب مفوض الخصوصية الكندي، والمركز الكندي لمكافحة الاحتيال.
