Avis d’incident de cybersécurité Nous informons nos clients et notre communauté d’un incident de cybersécurité qui a touché notre organisation.Le 26 juin, notre équipe des TI a été alertée d’une activité suspecte par l’entremise de nos outils de surveillance de la cybersécurité. L’enquête sur l’incident a confirmé qu’un accès non autorisé à nos systèmes est survenu, entraînant une atteinte à la vie privée.En utilisant l’hameçonnage vocal, un utilisateur non autorisé a accédé au poste de travail d’un employé et installé un programme permettant de copier les pièces jointes stockées sur cet appareil. Certains de ces dossiers renfermaient les renseignements personnels d’environ 300 clients de la WCB.Les renseignements consultés comprenaient des noms, des dates de naissance, des adresses postales, des renseignements bancaires et des renseignements sur la paie, des numéros d’assurance sociale et des données de santé.Après avoir identifié l’incident de cybersécurité, nous avons sécurisé les systèmes touchés, lancé une enquête auprès de nos partenaires de sécurité et entrepris des actions pour renforcer nos mesures de sécurité. Les mesures actuelles de contrôle de sécurité de la WCB ont permis de contenir l’incident et d’en minimiser l’impact.Nous avons avisé l’ombudsman du Manitoba de cet incident, conformément au paragraphe 41.1(4) de la Loi sur l’accès à l’information et la protection de la vie privée (LAIPVP) et au paragraphe 19.0.1(4) de la Loi sur les renseignements médicaux personnels (LRMP). En outre, nous avons communiqué avec le service de police et le Centre canadien pour la cybersécurité. Nous communiquons directement avec tous les clients touchés. Les particuliers dont les renseignements personnels ont été impliqués dans cet incident sont contactés par téléphone, par la poste et par courriel. À titre préventif, nous offrons à tous les clients touchés des services gratuits de surveillance du crédit et de protection de l’identité. Ces services comprennent la surveillance du crédit, la restauration après le vol d’identité, la résistance à la fraude et la surveillance du Web clandestin.Si vous avez reçu un avis de notre part, nous vous encourageons à : Vous inscrire au service de surveillance du crédit offert à titre gracieux. Faire preuve de vigilance et passer en revue vos relevés de compte et rapports de solvabilité afin de détecter toute activité inhabituelle. Signaler immédiatement toute activité suspecte à votre institution financière.Nos activités se poursuivent sans interruption.Nous sommes sincèrement désolés de cet incident et comprenons qu’il peut occasionner des inquiétudes. Protéger la confidentialité et la sécurité des renseignements qui nous sont confiés est une responsabilité que la WCB prend au sérieux. Nous continuons de renforcer nos mesures de sécurité et nous engageons à tenir informées les personnes touchées.Si vous avez des questions ou des préoccupations à propos de cet incident, veuillez communiquer avec la WCB au 204-954-4321 ou au 1-855-954-4321 (sans frais au Canada et aux États-Unis) de 8 h à 19 h.
