Membres de la fonction publique, de la GRC et des FAC touchés par la violation de données

Le gouvernement fédéral avertit les fonctionnaires actuels et anciens, les membres de la GRC et les Forces armées canadiennes que leurs renseignements personnels et financiers pourraient avoir été consultés lors d’une violation de données survenue le 19 octobre.

La violation affecte les données du gouvernement fédéral détenues par Brookfield Global Relocation Services (BGRS) et SIRVA Worldwide Relocation & Moving Services – deux sociétés qui fournissent une aide à la réinstallation des employés.

Le Secrétariat du Conseil du Trésor du Canada a déclaré que la violation de données pourrait inclure toute information personnelle et financière que les employés ont fournie aux entreprises dès 1999. Dans un communiqué vendredi.

« Compte tenu du grand volume de données en cours d’évaluation, nous ne pouvons pas encore identifier les personnes spécifiques qui ont été touchées », indique le communiqué.

Le Secrétariat du Conseil du Trésor du Canada affirme que des services de surveillance du crédit ou de réémission de passeports valides qui pourraient avoir été compromis seront fournis aux employés et membres actuels et anciens qui ont été transférés à BGRS ou SIRVA Canada au cours des 24 dernières années.

Le gouvernement fédéral affirme qu’il rencontre les deux sociétés de transport pour surveiller le problème et que l’incident a également été signalé au Centre canadien pour la cybersécurité, au Commissariat à la protection de la vie privée et à la GRC.

Pour les organisations confrontées à des failles de cybersécurité, le cyberanalyste Ritesh Kotak affirme que la première étape consiste à arrêter l’hémorragie.

« Ils vont probablement fermer le système, et je suppose que puisque le gouvernement fédéral dispose d’une expertise interne, ils entreront et feront ce qu’on appelle un « audit judiciaire » – qui a eu accès à quoi ? Kotak a déclaré à CTVNews.ca par téléphone samedi.

Le gouvernement fédéral demande aux employés et membres actuels et anciens concernés de mettre à jour leurs identifiants de connexion qui peuvent être similaires à ceux utilisés avec BGRS ou SIRVA Canada, d’activer l’authentification multifacteur sur les comptes utilisés pour les transactions en ligne et de surveiller les comptes financiers et personnels en ligne pour toute activité inhabituelle.Proposé par le gouvernement fédéral.

Si une activité inhabituelle est détectée, les personnes concernées sont priées d’informer immédiatement leur institution financière, de contacter la police locale et de contacter le Centre antifraude du Canada via leur système en ligne ou par téléphone.

CTVNews.ca a contacté le Secrétariat du Conseil du Trésor du Canada pour obtenir ses commentaires.