{"id":181511,"date":"2025-09-09T15:32:38","date_gmt":"2025-09-09T19:32:38","guid":{"rendered":"https:\/\/www.interac.ca\/?post_type=content&p=181511"},"modified":"2025-09-09T17:15:37","modified_gmt":"2025-09-09T21:15:37","slug":"une-declaration-concernant-2keys-corporation-avis-dincident-mineur-concernant-la-protection-de-renseignements-personnels-non-sensibles","status":"publish","type":"content","link":"https:\/\/www.interac.ca\/fr\/contenu\/actualites\/une-declaration-concernant-2keys-corporation-avis-dincident-mineur-concernant-la-protection-de-renseignements-personnels-non-sensibles\/","title":{"rendered":"Une d\u00e9claration concernant 2Keys Corporation: Avis d\u2019incident mineur concernant la protection de renseignements personnels non sensibles"},"content":{"rendered":"\n
\"\"<\/figure>
\n

Une d\u00e9claration concernant 2Keys Corporation, une filiale d’Interac Corp.<\/em><\/strong><\/p>\n<\/div><\/div>\n\n\n\n

Le 9 septembre 2025 \u2013 Ottawa (Ontario) \u2013 Secr\u00e9tariat du Conseil du Tr\u00e9sor du Canada<\/p>\n\n\n\n

Du\u00a0: <\/strong>Secr\u00e9tariat du Conseil du Tr\u00e9sor du Canada<\/a><\/p>\n\n\n\n

D\u00e9claration<\/strong><\/strong><\/p>\n\n\n\n

<\/p>\n\n\n\n

Le 17 ao\u00fbt 2025, le gouvernement du Canada a \u00e9t\u00e9 inform\u00e9 qu\u2019un incident de cybers\u00e9curit\u00e9 avait touch\u00e9 l\u2019interface de l\u2019application d\u2019authentification \u00e0 facteurs multiples (AFM) d\u2019un tiers fournisseur de services. Cette application est utilis\u00e9e pour les comptes d\u2019utilisateur de l\u2019Agence du revenu du Canada (ARC), d\u2019Emploi et D\u00e9veloppement social Canada (EDSC) et de l\u2019Agence des services frontaliers du Canada (ASFC). Le fournisseur, 2Keys Corporation, a d\u00e9couvert l\u2019incident, en a rapidement inform\u00e9 le gouvernement et a lanc\u00e9 une enqu\u00eate.<\/p>\n\n\n\n

Une mise \u00e0 jour logicielle p\u00e9riodique a entra\u00een\u00e9 une vuln\u00e9rabilit\u00e9 qui a permis \u00e0 une partie malveillante d\u2019acc\u00e9der aux num\u00e9ros de t\u00e9l\u00e9phone associ\u00e9s aux comptes de l\u2019ARC et d\u2019EDSC et aux adresses \u00e9lectroniques associ\u00e9es aux comptes de l\u2019ASFC appartenant \u00e0 des personnes qui ont utilis\u00e9 le service d\u2019AFM entre le 3 et le 15 ao\u00fbt. Au cours de cette p\u00e9riode, des messages texte de type pourriel contenant un lien vers un site Web d\u2019hame\u00e7onnage frauduleux, con\u00e7u pour ressembler \u00e0 un site du gouvernement du Canada, ont \u00e9t\u00e9 envoy\u00e9s \u00e0 quelques-uns de ces num\u00e9ros de t\u00e9l\u00e9phone. Ces messages n\u2019ont eu aucune incidence sur les utilisateurs et utilisatrices du portail de l\u2019ASFC qui acc\u00e9daient \u00e0 leur compte par courriel.<\/p>\n\n\n\n

La soci\u00e9t\u00e9 2Keys Corporation a rapidement corrig\u00e9 la vuln\u00e9rabilit\u00e9 du logiciel et le service d\u2019AFM a \u00e9t\u00e9 r\u00e9tabli. L\u2019enqu\u00eate men\u00e9e par 2Keys Corporation, avec l\u2019aide de sp\u00e9cialistes externes de la cybers\u00e9curit\u00e9, a confirm\u00e9 que l\u2019atteinte se limitait aux num\u00e9ros de t\u00e9l\u00e9phone et aux adresses \u00e9lectroniques. \u00c0 l\u2019heure actuelle, rien n\u2019indique que d\u2019autres renseignements personnels sur l\u2019identit\u00e9 ou donn\u00e9es personnelles sensibles aient \u00e9t\u00e9 divulgu\u00e9s, et il a \u00e9t\u00e9 d\u00e9termin\u00e9 qu\u2019il s\u2019agissait d\u2019un incident mineur concernant la protection de la vie priv\u00e9e<\/a>.<\/p>\n\n\n\n

Les utilisateurs et utilisatrices des services en ligne du gouvernement du Canada doivent faire preuve de vigilance en cas de r\u00e9ception de messages inattendus pr\u00e9tendant provenir du gouvernement. \u00c0 titre de rappel g\u00e9n\u00e9ral :<\/p>\n\n\n\n