Le facteur national du Canada affirme qu’une attaque de logiciel malveillant contre l’un de ses fournisseurs a touché 44 de ses plus grandes entreprises clientes à travers le pays, et potentiellement jusqu’à près d’un million de personnes.
Postes Canada a déclaré mercredi dans un communiqué que l’un de ses fournisseurs, Commport Communications, avait ses systèmes compromis lors d’une cyberattaque.
Commport est ce qu’on appelle un fournisseur d’échange de données informatisées, ce qui signifie qu’il gère les données de manifeste d’expédition des clients commerciaux de gros colis. Son système a accès à des informations telles que les noms et adresses des expéditeurs et des destinataires lorsque de gros colis sont expédiés.
La société affirme que 44 des plus gros expéditeurs au Canada ont été inclus et que la cyberattaque a permis d’obtenir des informations sur les expéditions qui ont eu lieu entre juillet 2016 et mars 2019.
Postes Canada affirme que 97 p. 100 des renseignements volés étaient des noms et des adresses. Dans 3% des cas, des numéros de téléphone et des adresses e-mail ont été saisis.
Aucune information financière n’a été consultée, mais Postes Canada affirme que des renseignements sur jusqu’à 950 000 Canadiens semblent avoir été recueillis.
«Nous travaillons maintenant en étroite collaboration avec Commport Communications et avons engagé des experts externes en cybersécurité pour mener une enquête approfondie et prendre des mesures», a déclaré Postes Canada. «Nous informons de manière proactive les clients commerciaux touchés et leur fournissons les informations et le soutien nécessaires pour les aider à déterminer leurs prochaines étapes. De plus, le Commissariat à la protection de la vie privée a été avisé.
Plus à venir.
