Au cours de l’été 2023, le Canada a été confronté à une grave faille de cybersécurité lorsque plus de 60 000 comptes de l’Agence du revenu du Canada (ARC) ont été piratés. Cet incident présente non seulement des risques importants pour les personnes directement concernées, mais soulève également des préoccupations plus générales quant à la sécurité des données personnelles en ligne. Les criminels ayant réussi à déposer des déclarations d’impôts frauduleuses et tenté de réclamer des remboursements s’élevant à la somme astronomique de 40 millions de dollars, il est essentiel de comprendre comment se protéger contre de tels incidents. Cet article examine en détail les implications de la cyberattaque contre l’ARC et présente les mesures de protection que chacun peut mettre en œuvre pour préserver ses données personnelles et ses informations financières.
Points clés à retenir
- La cyberattaque dont a été victime l’administration fiscale française (CRA) a compromis plus de 60 000 comptes, mettant en évidence les failles en matière de sécurité des données personnelles en ligne.
- Pour se protéger, les utilisateurs doivent utiliser des mots de passe forts et uniques, et activer l’authentification multifactorielle.
- En cas de violation de sécurité, il est essentiel de signaler l’incident, de modifier vos mots de passe et de surveiller de près vos comptes bancaires.
Aperçu de la cyberattaque contre l’ARC et de ses implications
### Aperçu de la cyberattaque contre l’ARC et de ses implications
Au cours de l’été 2023, une cyberattaque de grande ampleur a visé l’Agence du revenu du Canada (ARC), compromettant plus de 60 000 comptes et donnant lieu à des déclarations fiscales frauduleuses ainsi qu’à des tentatives de remboursement d’un montant stupéfiant de 40 millions de dollars. Cette violation a suscité de vives inquiétudes quant à la sécurité des données personnelles en ligne, d’autant plus que l’ARC a fait état de pertes s’élevant à environ 190 millions de dollars dues à divers cas de fraude depuis
2020. Les enquêtes ont révélé que les pirates informatiques auraient pu accéder à des données personnelles sensibles soit par le biais de failles dans les systèmes de l’ARC, soit via des services de préparation de déclarations d’impôts tels que H&R Block, qui ont tous deux affirmé que leurs systèmes n’avaient pas été compromis. Cette faille de sécurité a permis à des criminels de manipuler des comptes fiscaux, de modifier des informations de virement et de soumettre de faux relevés fiscaux afin d’obtenir des remboursements importants. La compromission de données personnelles, notamment les numéros d’assurance sociale (NAS) et les coordonnées bancaires, a accru le risque d’usurpation d’identité pour les personnes concernées. L’ampleur de la fraude n’a été mise au jour qu’après que la CIBC eut signalé un dépôt inhabituel de 10 millions de dollars lié aux comptes compromis.
Pour remédier à ces problèmes de sécurité, l’ARC a mis en place plusieurs mesures de protection. Celles-ci comprennent notamment la mise en œuvre de l’authentification multifactorielle (AMF) obligatoire, l’obligation pour les utilisateurs de fournir une adresse e-mail pour recevoir les notifications relatives à leur compte, ainsi que la mise à disposition de services de protection de l’identité pour les personnes concernées par cette violation. Il est vivement recommandé aux Canadiens de protéger leurs comptes en ligne en utilisant des mots de passe uniques et sûrs, en activant l’authentification multifactorielle, en vérifiant régulièrement leurs relevés bancaires afin de détecter d’éventuelles transactions non autorisées et en faisant preuve de prudence face aux tentatives d’hameçonnage.
En cas de piratage d’un compte, il convient de signaler sans délai l’incident à l’ARC, de modifier immédiatement vos mots de passe, de contacter vos banques afin de sécuriser vos comptes, d’en informer les agences d’évaluation du crédit et de signaler immédiatement tout signe d’usurpation d’identité. Cet incident souligne de manière flagrante la nécessité pour les Canadiens de faire preuve de vigilance afin de protéger leurs informations personnelles dans l’environnement numérique.
Mesures de protection et actions à l’intention des particuliers
Outre la mise en place de mesures de protection, chacun doit prendre des initiatives proactives pour protéger ses informations personnelles et financières. Cela implique notamment de mettre régulièrement à jour ses mots de passe et d’utiliser une combinaison de lettres, de chiffres et de caractères spéciaux afin de créer des mots de passe forts et uniques pour chaque compte. Les Canadiens devraient également envisager d’utiliser des gestionnaires de mots de passe pour conserver leurs identifiants de connexion en toute sécurité. De plus, la vérification régulière de leurs rapports de solvabilité peut aider à détecter rapidement toute activité non autorisée, ce qui leur permet de prendre des mesures sans délai. Il est tout aussi essentiel de se tenir informé des dernières arnaques et des tactiques employées par les fraudeurs ; s’abonner aux mises à jour du Centre canadien de lutte contre la fraude peut fournir des informations précieuses sur la manière de mieux se protéger. En combinant ces actions avec les mesures de protection proposées par des institutions telles que l’ARC, les Canadiens peuvent se doter d’une défense plus solide contre l’usurpation d’identité et la fraude, réduisant ainsi au minimum les risques potentiels liés aux vulnérabilités en ligne.
Après 20 ans à structurer des facilités de crédit corporatives de plusieurs millions de dollars et à piloter des redressements d’entreprise dans le secteur des services bancaires d’investissement, Marcus dirige maintenant Canadian Debt Relief, où il applique ces mêmes cadres d’optimisation du bilan à l’endettement des ménages canadiens.
