Les données divulguées comprenaient des noms, prénoms, adresses postales, adresses électroniques, numéros de téléphone, dates de naissance et codes permanents. On assure toutefois que les informations financières, les informations bancaires ou les numéros de sécurité sociale des individus n’ont pas été concernées.
Une affaire vieille d’un an ?
Dans un courriel qu’Unimarketing a envoyé à toutes les personnes dont les informations auraient pu être affectées par la fuite, l’entreprise de Chicoutimi affirme avoir détecté le 8 août dernier que ses serveurs informatiques avaient fait l’objet d’une « activité non autorisée ».
Cette intrusion aurait en effet débuté le 13 juillet, soit près d’un mois avant sa découverte. L’entreprise de télémarketing a ensuite réussi à maîtriser la situation et à remettre certaines protections en place, « grâce à l’assistance d’experts indépendants en cybersécurité et d’un prestataire informatique ».
Ce n’est toutefois que le 22 décembre, soit un peu plus de cinq mois après la cyberattaque, qu’Unimarketing a été informée « qu’un très grand nombre de fichiers avaient été consultés ». [sic] sans autorisation ».
Après un examen approfondi des dossiers concernés, la firme aurait avisé la Fondation UQTR le 17 mai dernier. Cette dernière s’est alors donné pour mission de rassembler toutes les coordonnées des 56 000 personnes concernées afin qu’un courriel d’avertissement leur soit envoyé.
« Nous vous encourageons à rester vigilants face aux incidents d’usurpation d’identité et de fraude ou de phishing par courrier électronique ou par téléphone au cours des 12 à 24 prochains mois. Toute activité suspecte doit être rapidement signalée aux parties appropriées, y compris votre institution financière.
— Extrait du courriel signé par Steve Lévesque, vice-président d’Unimarketing
Il a été impossible de joindre la firme de Saguenay pour obtenir les commentaires de ses représentants jeudi soir.
L’UQTR réagit
Même si l’UQTR n’était pas cliente d’Unimarketing, mais seulement de la Fondation de l’UQTR, des données concernant ses retraités et diplômés ont tout de même été compromises dans l’incident. Son porte-parole, Marc-André Pelletier, se veut toutefois rassurant.
Même si l’UQTR n’était pas client d’Unimarketing, les données concernant ses retraités et diplômés ont quand même été compromises lors de l’incident. (FRANÇOIS GERVAIS/FRANÇOIS GERVAIS)
« La Fondation prend la situation très au sérieux. Désolé pour les personnes touchées par cette situation, car force est de constater que c’est désagréable. Dans ce cas, le fournisseur nous a assuré que les données les plus sensibles n’étaient pas concernées », précise-t-il. “Aucune donnée financière n’est affectée par cela.”
« Le plus important est que nous avons également veillé à ce que la situation soit corrigée et qu’elle soit corrigée efficacement. Des mesures ont été prises pour voir ce qui n’allait pas avec le système de sécurité d’Unimarketing et nous nous sommes assurés de corriger la situation par la suite pour garantir que cela ne se reproduise plus.
— Marc-André Pelletier, spokesperson for UQTR
Selon M. Pelletier, la firme de télémarketing « a réussi à démontrer qu’il s’agissait d’un incident isolé, que les mesures de sécurité étaient adéquates et qu’on pouvait encore lui faire confiance ».
Néanmoins, la fuite de données pourrait-elle miner la confiance des donateurs envers la Fondation de l’UQTR ? « La réputation de la Fondation au fil des ans n’est plus à faire. C’est une organisation digne de confiance qui fait les choses dans le bon ordre. C’est pourquoi la situation a été prise au sérieux et corrigée », souligne-t-il.
« C’est un travail constant pour maintenir la confiance des personnes qui passent par la Fondation et nous continuerons dans cette direction pour la maintenir élevée », conclut le porte-parole de l’Université.
