Le 3 septembre, SNC-Lavalin a détecté un incident de cybersécurité au cours duquel un tiers inconnu et non autorisé a tenté d’accéder à des comptes d’utilisateurs et a obtenu temporairement accès à la boîte de réception d’un employé. Ce compte de courriel contenait des renseignements personnels concernant des employés actuels et anciens.
Dès que nous avons pris connaissance de l’accès non autorisé, nous avons agi immédiatement en vue de de rétablir la sécurité du compte touché et avons entrepris une analyse complète.
Bien que nous ayons des preuves que la boîte courriel a été consultée, nous n’avons pas d’indications à l’effet que son contenu ait été téléversé ou consulté. Nous ne pouvons cependant exclure cette éventualité.
Nous regrettons les conséquences éventuelles de cet incident pour les personnes concernées.
L’incident n’affecte pas tous le personnel actuel ou ancien. Nous communiquons directement avec les employés actuels et anciens dont les renseignements personnels figuraient dans la boîte de courrier compromise et nous leur donnons accès à des ressources pour de réduire le risque des conséquences éventuelles de cet incident.
L’enquête et la communication avec toutes les personnes affectées sont en cours. Toute personne qui n’est pas employé mais qui a fourni des renseignements personnels de nature sensible, (comme son nom, des renseignements sur son poste, sa date de naissance, son numéro d’assurance sociale/numéro de sécurité sociale/numéro d’assurance nationale, ses adresses, son salaire, ses renseignements financiers personnels, ses cartes d’identité, son permis de conduire ou son passeport) à SNC-Lavalin dans un contexte d’emploi entre 2013 et 2019, doit communiquer avec nous par un des moyens suivants si elle souhaite confirmer que ses renseignements personnels ont été consultés.
- Au Canada et aux États-Unis : 1 833 451-8809, de 9 h à 17 h (HNE), du lundi au vendredi
- Autres pays, Canada et États-Unis : [email protected] ou [email protected].
Dans le cadre de notre engagement en matière d’intégrité et de nos obligations en vertu des lois, nous avons également avisé les organismes de réglementation de la vie privée pertinents. SNC-Lavalin accorde une grande importance à la confidentialité et la sécurité des données et elle prend cet incident très au sérieux. En plus des mesures de sécurité renforcées que nous avons déjà mises en place, nous continuerons d’être à l’affût d’occasions de renforcer et de rehausser notre infrastructure de sécurité.