【加拿大乐活网lahoo.ca 小葛综述】谁能想到，在加拿大买个锅买双鞋，信息还能顺手被人顺走。
这两天，加拿大华人论坛上突然炸锅，因为Canadian Tire、SportChek、Mark’s 和 Party City 这四大连锁同时宣布——他们的电商数据库被黑了。官方说法是“发现于10月2日，问题已经解决，现在一切安全，请大家放心购物”。但是放心不放心，消费者自己心里有数。
这次泄露的信息范围，说大不大，说小也不小——姓名、地址、邮箱、出生年份，再加上加密后的密码，以及部分被截断的信用卡号。
公司强调了三遍：“放心，都是不完整的，不能用来付款”。但是问题是，不完整不代表没用。对黑客来说，只要知道你姓什么住哪年纪多大，广告推销、钓鱼邮件、精准诈骗就都能跟上门来。
更尴尬的是，这不是第一次，也绝对不会是最后一次。这些年在加拿大生活的人大概都对“我们非常重视您的隐私”这句话免疫了，因为每隔三个月，总有一个大型企业站出来念同样的台词：系统被黑了，问题解决了，我们会“持续致力于提升安全保护”。翻译一下就是——已经泄露了，收不回来了，希望你别太生气。
CTC（Canadian Tire 的母公司）倒是很镇定，还贴心地说：“客户暂时不用修改密码。”——听起来更像是他们不想服务器被同时挤爆。
但建议是建议，真正有经验的老移民都知道，密码还是自己改了更安心。尤其是如果你那套密码在别的银行、电费公司、超市积分账号里也用过，那最好立刻换一波，不然下一次出事你连找谁负责都找不到。
这次大约有不到15万账号被曝光了完整生日信息，这批人还会收到 TransUnion 发来的“信用监控服务邀请”。听起来像补偿，其实更像是一种“安抚药”——真正能阻止损失的，从来不是事后监控，而是事前别出事。
说句实话，生活在这个国家，你可以不买房、不买车，但你不可能不留信息。你在Costco登记会员，银行开户，Tim Hortons 下载个App攒积分，甚至孩子报名个夏令营，每一步都要填姓名、地址、电话、生日。问题是——他们收得这么勤，真要保护的时候却总是“抱歉，系统失守”。
这次事件里，Canadian Tire 还特地强调“银行账户和积分系统都没有受影响”。这句话听起来更像是“你们损失不算大的意思”。但对于很多普通家庭来说，损失并不只是“有没有钱被刷走”。生活被打扰、心理被打扰、信任感被打扰，这些没有数字，却实实在在影响日子。
如果你问该怎么办？很现实的建议只有三个：
第一，该改密码改密码，尤其不要全网一个密码走天下。
第二，谨慎对待陌生邮件和电话，哪怕它看起来像来自 Canadian Tire 或银行。他们现在连你几岁住哪都知道，说话都带点你熟悉的口气。
第三，别期待企业主动为你负责太多。信息时代最荒谬的一句话，就是“我们已经采取措施，防止类似事件再次发生”。因为我们都知道，类似事件肯定还会发生。
买锅买鞋能买来便利，但也顺带把自己的数字分身送进了黑客的购物车。欢迎来到真正的加拿大日常——不是大雪和枫叶，而是“你的信息可能已被访问，如有疑问请联系客服”。
