在 Save-On-Foods 办过 More Rewards 会员卡的家庭要注意邮箱了。这家西部连锁超市已通知其会员计划客户：一次网络安全事件中，他们的个人信息被未授权访问。公司称，10月13日在其一台服务器上发现异常活动后迅速控制事态，并聘请了网络安全专家展开调查，上周五向受影响的 More Rewards 会员发出了通知邮件。
哪些信息被访问了
收到邮件的客户被告知，被访问的信息包括姓名，以及（如曾提供）地址、电话号码、电子邮箱和出生日期。公司表示，根据目前掌握的信息，信用卡数据、密码等其他个人信息没有被访问。母公司 Pattison Food Group 网站显示，More Rewards 会员超过350万；CBC询问具体受影响人数时，公司在截稿前未给出数字。加拿大网络安全中心提醒：这类个人信息最常见的用途是让钓鱼攻击更“像真的”——骗子掌握了你的姓名生日，就能冒充可信机构骗你交出更敏感的信息或转钱。专家指出，多数入侵是机会型的，常从员工误点恶意链接开始。
对华人家庭的提醒
收到这类通知先别慌，但要做三件事：第一，接下来几周对声称来自超市、银行或政府的邮件和电话多留个心眼，重要操作回到官方App或官网核实，不要点邮件里的链接；第二，检查自己在其他网站是否用了相同密码，有就立刻改掉并开启双重验证；第三，留意银行账单有无异常小额交易。会员积分可以照常使用，不必急着注销账户，但把“个人信息已经被看过”当成事实，做好防范总没错。
公司和网友的反应
Save-On-Foods 表示，已把事件通报给相关主管部门和隐私监管机构，并强调公司绝不会通过任何通讯向会员索要密码、银行信息、付款信息、社会保险号或安全问题答案——凡是打着这个旗号来的，都是诈骗。公司还提醒会员对可疑来电和信息保持警惕。有意思的是，一些收到通知的会员在网上反映，去改密码时反复遇到系统报错；也有不少网友借机抱怨：为了攒积分打折，消费者被迫交出大量个人信息，反而成了网络犯罪的目标。这场讨论，值得所有“见到会员卡就办”的家庭听一听：积分省下的钱和个人信息暴露的风险，哪头更重，心里要有本账。