Les tribunaux ont condamné une amende de 178 000 $ pour une attaque de ransomware survenue en 2022 qui a compromis les données personnelles de près d’un million de personnes. Il s'agit de la troisième violation des obligations de protection des données par le détaillant depuis 2019.