Le gouvernement du Canada a révélé la grande « violation de données au Canada » qui consiste en des informations sur le personnel gouvernemental, les membres de la Gendarmerie royale du Canada (GRC), le personnel des Forces armées canadiennes, et plus encore. La violation visait deux entrepreneurs gouvernementaux de premier plan, Brookfield Global Relocation Services (BGRS) et SIRVA Worldwide Relocation & Moving Services, des acteurs clés dans la gestion des déménagements des employés du gouvernement canadien.
Les systèmes piratés contenaient des informations liées au gouvernement remontant à 1999, faisant bouger le bateau pour un large éventail de personnes, des membres de la GRC aux membres des Forces armées canadiennes et à divers employés du gouvernement du Canada. Cette violation est comme un signal d’alarme sur la sécurité des données sensibles et sur la façon dont elle pourrait perturber la vie des personnes prises dans cette violation.
Le gang du ransomware LockBit s’attribue le mérite de la violation de données au Canada
Il n’y a pas encore de pointage officiel du doigt de la part du gouvernement canadien, mais le groupe de ransomwares LockBit n’a pas tardé à déclarer : « Oui, nous avons fait cela aux systèmes de SIRVA. » Ils ne se contentent pas de parler; ils ont dévoilé ce qu’ils prétendent être 1,5 To de documents piratés à la suite de la violation de données au Canada. Et comme si ce n’était pas assez audacieux, LockBit a également jeté sur la scène publique les documents de négociation ayant échoué avec de supposés représentants de SIRVA.
Plus d’un million de personnes touchées par le Violation de données dans le Maine
Selon Ordinateur qui bipe, « Sirva.com affirme que toutes leurs informations ne valent que 1 million de dollars. Nous avons plus de 1,5 To de documents divulgués + 3 sauvegardes complètes du CRM pour les succursales (ue, na et au) », se vante le groupe de ransomwares sur son site de fuite de données sur le dark web. On dirait que cette violation ne consiste pas seulement à récupérer des informations ; il y a un jeu sérieux impliqué.
Le gouvernement prend des mesures rapides pour protéger
Dès que le gouvernement a eu vent du chaos des entrepreneurs le 19 octobre, il n’a pas perdu une seconde. Ils ont tiré la sonnette d’alarme pour le Centre canadien pour la cybersécurité et le Commissariat à la protection de la vie privée, gardant les gros canons au courant.
Pendant que les cerveaux fouillent en profondeur dans la pile de données piratées, nous sommes toujours dans l’ignorance des détails – pas encore de décompte des personnes concernées. Mais les premières suppositions suggèrent que si vous avez utilisé des services de relocalisation depuis 1999, vos informations personnelles et financières pourraient être en suspens dans le vent numérique.
« Le gouvernement du Canada n’attend pas les résultats de cette analyse et adopte une approche proactive et prudente pour soutenir les personnes potentiellement touchées. Des services tels que la surveillance du crédit ou la réémission de passeports valides qui pourraient avoir été compromis seront fournis aux membres actuels et anciens de la fonction publique, de la GRC et des Forces armées canadiennes qui ont déménagé avec BGRS ou SIRVA Canada au cours des 24 dernières années. Des détails supplémentaires sur les services qui seront offerts et sur la manière d’y accéder seront fournis dès que possible », lit-on dans l’annonce sur le site. page officielle du gouvernement.
Démêler le Violation de données PJ&A / Northwell Health saga
Alors que la poussière retombe, on demande aux personnes figurant sur la liste des cibles potentielles d’attacher leur ceinture. Modifiez vos mots de passe, activez l’authentification multifacteur et gardez un œil attentif sur vos portefeuilles en ligne et vos comptes personnels. Vous sentez quelque chose de louche dans vos comptes ? Ne perdez pas de temps : contactez votre banque, appelez le service local et appelez immédiatement le Centre antifraude du Canada (CAFC).
Le gouvernement vous soutient, promettant plus d’informations sur l’aide qu’il vous apporte dès que possible. Il s’agit de réparer ce gâchis et de s’assurer que vos informations personnelles restent personnelles. Restez à l’écoute des mises à jour : cette violation a peut-être bouleversé la situation, mais le gouvernement est là-dessus.
Crédit image en vedette : Hermès Rivera/Unsplash