Fuite · · 4 min de lecture
La fuite More Rewards chez Save-On-Foods : ce qui a été consulté et quoi faire
Pattison Food Group indique que des noms et, s’ils avaient été fournis, des adresses, numéros, courriels et dates de naissance ont été consultés. Pas les mots de passe ni les cartes.
Le vendredi 17 octobre 2026, Save-On-Foods a commencé à envoyer des courriels aux membres More Rewards au sujet d’une fuite de données. L’entreprise dit avoir détecté une activité non autorisée sur l’un de ses serveurs le mardi 13 octobre, avoir arrêté ce serveur le jour même et fait appel à une firme externe en cybersécurité. Vendredi, elle a confirmé que des renseignements de clients dans la base de données More Rewards avaient été consultés. More Rewards est géré par Pattison Food Group et couvre aussi Buy-Low Foods, PriceSmart Foods et Nesters, selon Global News. Si vous magasinez dans l’une de ces épiceries avec un compte More Rewards, voici ce que l’on sait et ce qui vaut la peine d’être fait.
Ce qui a été consulté
La page d’incident de l’entreprise (en anglais) énumère :
- votre nom
- et, si vous les aviez fournis : adresse postale, numéro de téléphone, adresse courriel et date de naissance
Elle indique que, d’après ce qu’elle sait à ce jour, aucun identifiant More Rewards, mot de passe More Rewards, donnée de carte de crédit ni historique d’achats n’a été consulté, que les comptes restent sûrs et que vous n’avez pas à changer votre mot de passe à cause de cet incident. Elle dit avoir avisé les autorités et les commissaires à la protection de la vie privée concernés.
Ce qu’elle n’a pas dit, c’est combien de personnes sont touchées. CBC News et Global News l’ont toutes deux demandé, sans obtenir de chiffre. L’entreprise dit aussi travailler à offrir une surveillance du crédit aux clients qui le souhaitent et publiera une mise à jour quand ce sera prêt.
Vous n’avez pas reçu de courriel ? L’entreprise dit avoir écrit à chaque client touché à l’adresse liée à son compte, et à chaque adresse s’il y en a plusieurs. Vérifiez vos courriels indésirables avant de conclure que vous n’êtes pas concerné.
Ce que ça veut dire pour vous
Pas de numéros de carte ni de mots de passe, c’est une bonne nouvelle. Le reste demeure utile à un fraudeur. Un nom, une adresse, un numéro de téléphone, un courriel et une date de naissance dans un même dossier, c’est la matière première d’un message d’hameçonnage crédible, et la date de naissance fait partie des détails que les banques et les fournisseurs de téléphonie utilisent pour confirmer que c’est bien vous. Pour en savoir plus, voyez comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.
La suite la plus probable n’est pas un compte piraté. C’est un courriel, un texto ou un appel qui mentionne More Rewards, vos points ou cette fuite, et qui vous demande de « vérifier » quelque chose.
Quoi faire maintenant
- Sachez ce que More Rewards ne vous demandera jamais. L’entreprise dit qu’elle ne vous contactera jamais pour obtenir votre mot de passe, des codes de vérification, vos renseignements bancaires ou de carte de paiement, votre numéro d’assurance sociale ou les réponses à vos questions de sécurité. Quiconque le fait n’est pas More Rewards.
- Ne cliquez pas sur les liens des messages qui parlent de la fuite, y compris ceux qui offrent une surveillance du crédit. Tapez vous-même morerewards.ca/update pour trouver la vraie offre.
- Vérifiez vos points. L’entreprise dit que les comptes n’ont pas été consultés, mais un coup d’œil aux échanges que vous n’auriez pas faits ne coûte rien.
- Envisagez un verrouillage du crédit ou une alerte à la fraude. Votre date de naissance et votre adresse aident quelqu’un à ouvrir des comptes à votre nom. Au Québec, et en Ontario depuis le 1er juillet 2026, vous pouvez verrouiller votre dossier de crédit gratuitement. Partout ailleurs, y compris dans les provinces de l’Ouest où Save-On-Foods est présent, demandez une alerte à la fraude à Equifax et à TransUnion. Notre liste de vérification après une fuite explique comment.
- Mettez un NIP sur votre compte de téléphone. Avec votre nom, votre numéro et votre date de naissance, quelqu’un peut tenter de convaincre votre fournisseur de transférer votre numéro. Notre guide sur l’échange de carte SIM montre comment le verrouiller.
Pour vos questions, joignez le service à la clientèle More Rewards au 1-833-690-1146 ou à customer_service@morerewards.ca. Le responsable de la protection de la vie privée de l’entreprise est joignable à privacy@pattisonfoodgroup.com.
Comment Frame aide
Frame tient un catalogue des fuites connues et vous permet d’ajouter celles dont vous savez faire partie à une adresse courriel vérifiée. Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La vérification automatique des fuites n’est pas encore en service. Nous ne recueillons et ne conservons jamais les données divulguées elles-mêmes.
Sources
- More Rewards, « Update: Summary of Incident » et FAQ (en anglais), octobre 2026
- CBC News, « Save-On-Foods loyalty program members had personal information accessed in cybersecurity breach » (en anglais), 18 octobre 2026
- Global News, « More Rewards customer data accessed in cybersecurity breach, Pattison Food Group says » (en anglais), 17 octobre 2026
- Times Colonist (Castanet), « Save-On-Foods reports data breach involving its More Rewards program » (en anglais), 17 octobre 2026
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.