Publié le 26 février 2024. Une cyberattaque d’origine probable russe a visé Nova Scotia Power en avril dernier, semant la confusion parmi les clients et soulevant des questions sur la fiabilité de la facturation.
- Nova Scotia Power attribue l’attaque à un groupe d’acteurs malveillants basé en Russie.
- L’entreprise a refusé de payer une rançon, l’attaquant étant sur une liste de sanctions américaines.
- Des clients se plaignent de factures gonflées suite à l’utilisation d’estimations de consommation.
Le PDG de Nova Scotia Power, Peter Gregg, a affirmé mardi devant une commission parlementaire que l’attaque de cybersécurité survenue en avril dernier était d’une sophistication rare et ciblée. Selon lui, les indices pointent vers un groupe d’acteurs menaçants ayant des liens étroits avec la Russie.
« Cet incident était une attaque sans précédent, sophistiquée et ciblée », a déclaré Peter Gregg. « Sur la base des évaluations d’experts et des renseignements, il existe un degré élevé de confiance selon lequel l’activité était étroitement associée à un groupe d’acteurs menaçants basé en Russie. »
La cyberattaque a provoqué une vague de plaintes de clients inquiets quant à la sécurité de leurs informations personnelles. De plus, de nombreux usagers affirment avoir reçu des factures anormalement élevées, Nova Scotia Power ayant temporairement suspendu la lecture à distance des compteurs et opté pour des estimations de consommation.
Interrogé sur la possibilité de payer une rançon pour récupérer les données volées, Peter Gregg a expliqué que cela aurait été non seulement inefficace, mais également illégal. Il a précisé que l’attaquant présumé figurait sur une liste de sanctions américaines.
« Je ne voudrais pas perpétuer le modèle économique de ces attaquants, mais il aurait été illégal pour nous de payer une rançon dans cette situation parce que l’attaquant, que nous pensons figurait sur la liste des sanctions américaines, ce qui rend illégal tout paiement. Nous n’avions donc pas le choix. »
Peter Gregg, président-directeur général de Nova Scotia Power
La reconstruction des systèmes informatiques s’est avérée « difficile », a reconnu le PDG. L’entreprise travaille actuellement à trouver des solutions pour répondre aux préoccupations des clients, notamment en envisageant un remboursement automatique des sommes indûment facturées.
Nova Scotia Power espère rétablir la lecture à distance des compteurs d’ici la fin du mois de mars. Une fois ce processus achevé, l’entreprise s’engage à abandonner la facturation basée sur des estimations.
Claudia Chender, chef de l’opposition néo-démocrate, a questionné Peter Gregg et Chris Lanteigne, directeur du service à la clientèle, sur l’impossibilité de facturer les clients sur la base de leur consommation de l’année précédente.
« Si vous n’êtes pas sûr de votre capacité à estimer avec précision, je ne comprends pas pourquoi la société ne prendrait pas simplement l’utilisation de l’année dernière comme indicateur. »
Claudia Chender, chef de l’opposition néo-démocrate
Chris Lanteigne a répondu que le système de facturation actuel ne permettait pas une telle approche.
Iain Rankin, député libéral, a évoqué le cas d’un électeur ayant reçu une facture trois fois plus élevée qu’à la même période l’année précédente. Il s’est interrogé sur l’utilisation des sommes perçues en trop, qui continuent de générer des intérêts.
Peter Gregg a fermement nié que l’entreprise tire profit de ces erreurs de facturation, promettant une vérification rigoureuse des comptes.
« C’est notre engagement. Je ne veux pas que quiconque pense que nous prenons simplement cet argent. Nous leur rendrons cet argent. »
Peter Gregg, président-directeur général de Nova Scotia Power
Kyle MacQuarrie, député progressiste-conservateur, a déclaré après la réunion que le gouvernement continuerait d’examiner la question et qu’il envisageait d’imposer une amende substantielle à Nova Scotia Power. Il a suggéré que cette amende devrait s’élever à « six zéros ».
Peter Gregg et Chris Lanteigne ont tous deux assuré que les compteurs des clients enregistraient avec précision la consommation d’énergie. Ils ont invité les clients à fournir des photos de leurs compteurs pour une vérification plus précise.
Chris Lanteigne a également précisé que l’entreprise ne facturait ni frais de retard, ni intérêts sur les factures élevées.