常在 Save-On-Foods 买菜、刷 More Rewards 积分的朋友，这条消息请认真看一眼。Global News 报道，Pattison Food Group 侦测到旗下一台服务器出现异常活动，确认 More Rewards 积分计划会员的个人信息被访问。
Pattison Food Group 是加拿大西部最大的本地连锁食品集团之一，旗下品牌包括 Save-On-Foods、Buy-Low Foods 等，More Rewards 则是它家统一的积分奖励计划。只要你平时在 Save-On-Foods 收银台扫过那张卡、绑定过 app、填过邮箱和电话——这条新闻就跟你有关。
到底泄露了什么
按 Global News 的说法，Pattison 发现服务器异常后，确认 More Rewards 会员的个人信息（personal information）被未经授权访问。至于被访问的具体字段范围——姓名、邮箱、电话、生日、积分、是否包括地址等——以原文披露为准，本地小编不臆测扩大范围。
这里需要特别留意：目前报道里强调的是"个人信息被访问"，并没有确认信用卡号、银行账户等支付资料也在泄露范围内。But，网安事件常常是一开始披露面小，后续继续调查后才扩大，所以稳妥起见还是按最保守的假设处理。
你现在可以做的三件事
给常用 Save-On-Foods / Buy-Low Foods 的朋友几个务实建议，不夸张、不劝退：
第一，改 More Rewards 账号密码。如果你和其他网站共用了同一个密码——必须马上一起换掉。密码复用是数据泄露之后被二次攻击的最常见入口。
第二，打开双重验证（2FA）。More Rewards 和你绑定邮箱账户都建议打开。即使对方拿到了邮箱密码，没有验证码也进不去。
第三，警惕钓鱼邮件和短信。接下来几周如果突然收到"More Rewards 账号异常，请点击链接验证"这种消息——不要点。真要查看，直接打开 app 或者浏览器输入官网地址登录。
Pattison 的后续动作
Pattison Food Group 已经启动调查、通知相关部门。会员应该会陆续收到正式通知邮件——是否单独补偿、是否提供免费信用监控服务、具体受影响人数，这些细节以 Pattison 的官方公告和 Global News 后续报道为准。
完整时间线、Pattison 的声明原文、是否涉及支付信息、受影响账户规模，请去 Global News 看原文报道。BC 住得越久、积分卡刷得越多的朋友，这件事值得多留意一周。