Loblaw Companies Limited, perusahaan ritel makanan dan farmasi terbesar di Kanada, mengumumkan adanya insiden keamanan siber yang menyebabkan sebagian data pelanggan berhasil diakses oleh pihak tidak berwenang setelah sistem jaringan TI mereka disusupi.
Perusahaan menyatakan bahwa aktivitas mencurigakan pertama kali terdeteksi pada bagian tertentu dari jaringan internal yang bersifat terbatas dan tidak termasuk sistem kritis utama. Investigasi awal kemudian mengungkap bahwa seorang pelaku kriminal berhasil mengakses sejumlah informasi dasar milik pelanggan.
Informasi Pelanggan yang Terpapar
Dalam pengumumannya kepada pelanggan, Loblaw menjelaskan bahwa data yang kemungkinan diakses mencakup informasi dasar seperti nama, nomor telepon, dan alamat email.
Data tersebut termasuk dalam kategori Personally Identifiable Information (PII) yang dapat berpotensi dimanfaatkan oleh pelaku kejahatan siber untuk melakukan penipuan digital atau serangan phishing.
Karena itu, pelanggan disarankan untuk meningkatkan kewaspadaan terhadap pesan, email, atau panggilan telepon mencurigakan yang mengatasnamakan perusahaan atau layanan terkait.
Meski demikian, Loblaw menegaskan bahwa investigasi yang dilakukan hingga saat ini tidak menemukan indikasi bahwa informasi yang lebih sensitif telah terdampak.
Perusahaan menyatakan bahwa data finansial seperti nomor kartu kredit, informasi kesehatan, maupun kata sandi akun pelanggan tidak ditemukan dalam data yang diakses oleh pelaku.
Langkah Pengamanan yang Dilakukan
Sebagai langkah pencegahan tambahan, Loblaw secara otomatis mengeluarkan seluruh pelanggan dari akun digital mereka.
Pelanggan yang ingin kembali mengakses layanan online perusahaan diminta untuk melakukan login ulang ke akun masing-masing. Selain itu, perusahaan juga menyarankan pengguna untuk mengganti kata sandi sebagai langkah keamanan tambahan.
Dalam penjelasannya, Loblaw juga memastikan bahwa layanan keuangan mereka yang berada di bawah merek PC Financial tidak terdampak oleh insiden ini.
Profil Perusahaan Loblaw
Loblaw Companies Limited merupakan salah satu perusahaan ritel terbesar di Kanada dengan jaringan luas yang mencakup sekitar 2.500 toko di seluruh negeri. Jaringan tersebut terdiri dari berbagai jenis bisnis, mulai dari supermarket waralaba, apotek, kios perbankan, hingga toko pakaian.
Perusahaan ini mempekerjakan sekitar 220.000 karyawan dan mencatat pendapatan tahunan sekitar 45 miliar dolar AS.
Beberapa merek dagang paling dikenal yang berada di bawah naungan Loblaw antara lain Loblaws, Real Canadian Superstore, No Frills, Maxi, President’s Choice, PC Optimum, dan Joe Fresh.
Sebagai bagian dari strategi ekspansi jangka panjang, perusahaan juga berencana membuka sekitar 70 toko baru tahun ini dalam kerangka investasi senilai 10 miliar dolar hingga tahun 2030.
Belum Ada Klaim dari Kelompok Peretas
Hingga saat ini belum ada kelompok peretas yang secara terbuka mengklaim bertanggung jawab atas serangan tersebut. Data milik Loblaw juga belum terlihat diperjualbelikan atau dipublikasikan di forum bawah tanah yang biasa digunakan pelaku kejahatan siber.
Investigasi terhadap insiden ini masih terus berlangsung untuk memastikan bagaimana pelanggaran keamanan tersebut terjadi serta langkah pencegahan yang perlu diambil agar kejadian serupa tidak terulang di masa mendatang.