Si vives en Toronto y utilizas tu tarjeta de puntos cuando compras en Save-On-Foods, vale la pena que prestes atención. La cadena de supermercados, muy popular en todo Canadá, confirmó que sufrió una intrusión en uno de sus servidores y que datos personales de miembros de su programa de lealtad quedaron expuestos. A continuación, te explicamos en detalle qué pasó, qué riesgos existen y cómo puedes proteger tu información.
¿Qué ocurrió exactamente?
Save-On-Foods detectó actividad no autorizada en un servidor vinculado al programa de lealtad More Rewards. Según la empresa, la brecha fue «contenida rápidamente» y se inició una investigación interna con ayuda de expertos externos en ciberseguridad. No se ha revelado la fecha exacta del ataque, pero las notificaciones a clientes comenzaron a enviarse esta semana.
¿Qué tipo de información fue comprometida?
Aunque la auditoría forense aún no concluye, la cadena informó que los atacantes pudieron haber accedido a:
- Nombre completo y dirección postal
- Números de teléfono y correos electrónicos
- Número de tarjeta de lealtad y saldo aproximado de puntos
- Historial limitado de transacciones
No hay indicios, por ahora, de que se hayan filtrado datos de tarjetas de crédito ni contraseñas. Sin embargo, cualquier combinación de datos personales abre la puerta a intentos de phishing o robo de identidad.
La respuesta de Save-On-Foods
La empresa dice haber reforzado la seguridad de sus sistemas, obligado el restablecimiento de contraseñas y notificado a las autoridades pertinentes, incluido el Office of the Privacy Commissioner of Canada. También ha ofrecido un año gratuito de monitoreo de crédito a los clientes potencialmente afectados.
Riesgos para los usuarios
Incluso si no se filtró tu información financiera directa, los ciberdelincuentes pueden usar tus datos personales para:
- Enviar correos o mensajes de texto falsos que aparentan ser de Save-On-Foods («phishing»).
- Intentar abrir cuentas en línea a tu nombre.
- Reclamar fraudulentamente tus puntos de recompensa.
Cómo proteger tu información ahora
- Cambia tu contraseña del portal More Rewards y de cualquier otra cuenta donde uses la misma clave.
- Activa la autenticación de dos factores siempre que sea posible.
- Desconfía de correos o llamadas que soliciten información personal; Save-On-Foods afirma que no pedirá datos sensibles por estos medios.
- Revisa tu historial de puntos y reporta actividades irregulares.
- Solicita tu reporte crediticio gratuito a Equifax o TransUnion y monitorea posibles cambios.
Tus derechos como consumidor en Canadá
Bajo la ley federal PIPEDA (Personal Information Protection and Electronic Documents Act), las empresas están obligadas a:
- Notificar a los afectados «tan pronto como sea factible» si hay riesgo real de daño significativo.
- Reportar la brecha al Comisionado de Privacidad.
- Llevar un registro de todas las violaciones de seguridad durante al menos dos años.
Si consideras que Save-On-Foods no cumplió con su obligación de protección o transparencia, puedes presentar una queja ante la Oficina del Comisionado.
Reflexión final
Los programas de lealtad suelen parecer inocuos, pero almacenan un tesoro de datos que vale oro para los ciberdelincuentes. Esta brecha en Save-On-Foods es un recordatorio de que la seguridad digital es responsabilidad compartida: las empresas deben blindar sus sistemas y nosotros, como usuarios, debemos tomar medidas preventivas. Mantente alerta, actualiza tus contraseñas y, sobre todo, no bajes la guardia ante correos o llamadas sospechosas.