Nous vous écrivons pour vous informer d’un incident survenu à Service Coordination Soutien (SCS) qui pourrait avoir touché des renseignements personnels vous concernant.
Vous trouverez ci-dessous des informations sur ce qui s’est passé, comment vous pouvez être touché, quelles mesures nous avons prises et quelles mesures vous pouvez prendre pour vous protéger.
Que s’est-il passé?
Le 18 août 2026, SCS a subi un accès non autorisé à ses systèmes informatiques et leur chiffrement. Nous avons immédiatement pris des mesures pour contenir la menace, rétablir l’accès à nos systèmes et engager des spécialistes indépendants de la cybersécurité pour mener une enquête.
L’enquête a confirmé qu’un tiers non autorisé en matière de cybersécurité a obtenu l’accès aux systèmes de SCS et les a chiffrés. Cependant, l’enquête n’a pas permis de déterminer si des renseignements personnels avaient été touchés. Plus précisément, bien que nous n’ayons aucune preuve que les renseignements sur les clients ont été consultés, copiés ou utilisés à mauvais escient, les éléments de preuve disponibles ne nous permettent pas d’exclure un accès potentiel à des dossiers individuels et à des renseignements personnels associés des clients.
Par conséquent, par mesure de précaution, nous informons les clients et les familles afin que vous puissiez demeurer vigilants face aux demandes inhabituelles concernant vos renseignements personnels.
Qu’est-ce que cela signifie pour vous?
Bien que nous n’ayons pas confirmé que vos renseignements personnels ont été touchés, nous vous recommandons de prendre les précautions suivantes :
- Méfiez-vous des courriels, des textos ou des appels téléphoniques inattendus demandant des renseignements personnels ou financiers.
- Évitez de cliquer sur des liens suspects ou de télécharger des pièces jointes provenant d’expéditeurs inconnus.
- Utilisez des mots de passe robustes et uniques pour vos comptes en ligne et modifiez-les si vous soupçonnez qu’ils ont été compromis.
- Surveillez vos comptes bancaires et autres relevés financiers pour repérer toute activité inhabituelle, le cas échéant.
Ce que nous faisons
Nous avons pris des mesures immédiates pour remédier à la situation et mieux prévenir la récurrence d’incidents semblables. À cette fin, nous avons constitué une équipe spécialement chargée de la gestion de l’incident, composée d’experts internes et externes. Nous procédons à un examen approfondi de nos systèmes et mettons en œuvre des mesures de sécurité supplémentaires.
Questions?
Si vous avez des questions ou souhaitez en savoir plus sur cet incident, veuillez communiquer avec nous à l’adresse : ITsecurity@scsonline.ca.
Questions et réponses – Incident de cybersécurité
Nous avons informé le commissaire à l’information et à la protection de la vie privée de l’Ontario de cet incident. Vous pouvez également déposer une plainte au sujet de cet incident auprès du commissaire à l’information et à la protection de la vie privée de l’Ontario au 2, rue Bloor Est, bureau 1400, Toronto (Ontario) M4W 1A8.
