INCIDENT DE SÉCURITÉ INFORMATIQUE 24 AOÛT 2026

L’avancement de l’enquête sur l’incident de sécurité informatique découvert le lundi 24 août nous permet de confirmer qu’il s’agit d’une situation liée à une cyberattaque.   

Nous pouvons également confirmer que cette cyberattaque n'a aucun lien avec le Chantier numériccq.

Les analyses ont progressé et nous permettent maintenant de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons maintenant la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés.

La CCQ mandatera un expert indépendant pour réaliser un audit externe de ses pratiques.

Rappel des actions prises par la CCQ

À titre de rappel, dès que les premiers signaux ont été détectés le 24 août, en début de matinée, nous avons rapidement pris des mesures de protection pour limiter les impacts pour nos clientèles et nos employés(es), notamment en fermant nos systèmes. Une enquête a été déclenchée avec l’aide d’experts externes afin de déterminer la portée exacte de l’incident. En parallèle, des mesures préventives ont été mises en place rapidement afin de protéger notre clientèle et nos partenaires.   

Nous sommes conscients des préoccupations et des inconvénients que cette situation peut occasionner pour notre clientèle et nos partenaires.   

La situation continue d’évoluer et nous suivons les développements de très près. 

Nous vous remercions sincèrement de votre compréhension. 

La protection des renseignements personnels figure au sommet de la liste des priorités de la CCQ. Il s’agit d’une situation que nous prenons très au sérieux.

Les analyses ont progressé et nous ont permis de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons eu la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés.

Suivant notre analyse, nous avons pris la décision d’étendre les mesures de protection à des personnes additionnelles. Il s’agit principalement travailleurs et de travailleuses ayant transigé avec la CCQ au fil des années et dont le numéro d’assurance sociale (NAS) aurait été touché par le vol de données. 

Toutes les personnes concernées seront contactées selon les coordonnées que nous détenons, afin d’activer les services de surveillance du crédit et de protection de l’identité offerts par l’entremise d’Equifax pour une période de deux ans. Les envois sont commencés et se poursuivront au cours des prochains jours et semaines. 

Nous sommes conscients que certaines coordonnées pourraient ne plus être à jour. Il pourrait donc y avoir des anomalies dans la liste d’envoi, notamment en raison de changements à la suite d’un déménagement ou d’un décès qui n’aurait pas été déclaré à la CCQ. 

Néanmoins, nous avons choisi de couvrir le plus largement possible afin que toutes les personnes susceptibles d’être concernées par l’incident puissent bénéficier des mesures de protection offertes.

Dès la réception de votre courriel ou de votre lettre, nous vous encourageons à activer rapidement votre compte et de fournir les données personnelles pour lesquelles un balayage du dark web doit être effectué afin de profiter des services offerts, qui comprennent:

• Un service de surveillance du crédit.
• Une surveillance du web clandestin (dark web).
• Des alertes en cas d’activité inhabituelle.
• Un accompagnement spécialisé en cas de fraude ou de vol d’identité.
• Une assurance contre le vol d’identité allant jusqu’à 1 million de dollars.

Les clientèles de la CCQ concernées par l’incident de sécurité informatique ont commencé à recevoir les informations nécessaires pour bénéficier gratuitement des mesures de protection offertes par Equifax. Les envois se poursuivront pendant les prochaines semaines.

Cette communication est transmise par courriel ou par la poste, selon le contact que nous détenons.

Il ne sera pas possible de donner la confirmation des renseignements personnels compromis par téléphone. Le cas échéant, merci de vous référer à l’envoi que vous recevrez par écrit pour obtenir toutes les précisions et les modalités à suivre.

N’hésitez pas à communiquer avec le centre d’appels d’Equifax pour vous aider à activer votre compte en composant le 1 866 349‑5204 du lundi au vendredi de 9 h à 21 h, et les samedis et dimanches de 9 h à 18 h. 

Nous remercions l’ensemble de notre clientèle de sa compréhension et de sa collaboration durant cette interruption. Nous regrettons les inconvénients occasionnés par cette situation. 

L’avancement de l’enquête sur l’incident de sécurité informatique détecté le lundi 24 août nous permet de confirmer qu’il s’agit d’une situation liée à une cyberattaque. La sécurité des données de nos client(e)s et de nos employé(e)s demeure notre priorité.   

La décision de fermer nos services n’a pas été prise à la légère. Bien qu’elle ait entraîné des conséquences importantes pour nos clientèles, nos partenaires et nos employé(e)s, elle nous a permis de protéger nos systèmes, de mener les vérifications requises et de préparer une reprise sécuritaire de nos activités. 

Les derniers jours ont permis de s’assurer d’une reprise sécuritaire de nos systèmes et services. Nous avons rétabli nos services le mardi 8 septembre 2026.   

Les analyses ont progressé et nous ont permis de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons eu la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés.   

Les clientèles de la CCQ concernées par l’incident de sécurité informatique ont commencé à recevoir les informations nécessaires pour bénéficier gratuitement des mesures de protection offertes par Equifax. Les envois se poursuivront pendant les prochaines semaines. 

Suivant notre analyse, nous avons pris la décision d’étendre les mesures de protection à des personnes additionnelles. Il s’agit principalement travailleurs et de travailleuses ayant transigé avec la CCQ au fil des années et dont le numéro d’assurance sociale (NAS) aurait été touché par le vol de données. 

Toutes les personnes concernées seront contactées selon les coordonnées que nous détenons, afin d’activer les services de surveillance du crédit et de protection de l’identité offerts par l’entremise d’Equifax pour une période de deux ans. Les envois sont commencés et se poursuivront au cours des prochains jours et semaines. 

Nous sommes conscients que certaines coordonnées pourraient ne plus être à jour. Il pourrait donc y avoir des anomalies dans la liste d’envoi, notamment en raison de changements à la suite d’un déménagement ou d’un décès qui n’aurait pas été déclaré à la CCQ. 

Néanmoins, nous avons choisi de couvrir le plus largement possible afin que toutes les personnes susceptibles d’être concernées par l’incident puissent bénéficier des mesures de protection offertes.

L'avancement de l'enquête nous permet de confirmer que cette cyberattaque n'a aucun lien avec le Chantier numériccq.

Non, l'incident de 2023 concernait un fournisseur externe de la CCQ pour l'administration de certaines réclamations d'assurance de MÉDIC Construction. Il visait une plateforme de transfert de données utilisée par ce fournisseur, et non les systèmes de la CCQ.

Pour le moment, nous n’avons pas d’indication que les informations bancaires de nos client(e)s soient concernées par cette situation.

Pour le moment, nous n’avons pas d’indication que les informations concernant les passeports ou les permis de conduire de nos client(e)s soient concernées par cette situation. 

Le dark web est une partie du Web accessible uniquement au moyen de logiciels ou de configurations particulières permettant de préserver l’anonymat des utilisateurs. Contrairement aux sites Web accessibles par les moteurs de recherche traditionnels, les sites du dark web ne sont généralement pas indexés et nécessitent souvent l’utilisation de réseaux spécialisés.  

Bien que ces technologies puissent servir à protéger la vie privée ou à contourner la censure dans certains contextes, le dark web est également connu pour être utilisé à des fins illégales, comme la vente de données volées, de logiciels malveillants, de faux documents ou encore l’échange d’informations obtenues lors de cyberattaques.  

Nous n’avons pas d’indication que les renseignements personnels sensibles des personnes à charge (conjoints(es) et enfants à charge) soient concernés de façon significative par cette situation.

La CCQ offre à l’ensemble des personnes touchées, pour une durée de 24 mois, le service Equifax Complet Supérieur, de façon préventive.

Ce service assure :

• un service de surveillance du crédit; 
• une surveillance du web clandestin (dark web); 
• des alertes en cas d'activité inhabituelle; 
• un accompagnement spécialisé en cas de fraude ou de vol d'identité; 
• une assurance contre le vol d'identité allant jusqu'à 1 million de dollars. 

Si vous bénéficiez déjà d'un service de protection auprès d'Equifax, la couverture offerte par la CCQ s'ajoutera à celle déjà en place. 

Les clientèles de la CCQ concernées par l’incident de sécurité informatique ont commencé à recevoir les informations nécessaires pour bénéficier gratuitement des mesures de protection offertes par Equifax. Les envois se poursuivront durant les prochaines semaines. 

Cette communication sera transmise par courriel ou par la poste, selon le contact que nous détenons.  

Dès la réception de votre courriel ou de votre lettre, nous vous encourageons à activer rapidement votre compte afin de profiter des services offerts. 

Voici les étapes à suivre si vous n’avez jamais eu de compte :  

1. Suivre le code QR dans la communication reçue ou rendez-vous directement au https://www.equifax.ca/fr/activer/ 

          a. Choisir le bouton « Je suis un nouvel utilisateur de monEquifax et je dois créer un compte.» et entrer le code d’activation pour commencer. 

2. Suivre les étapes et répondre aux différentes questions d’identification permettront à Equifax de créer votre compte utilisateur et de l’associer à votre dossier de crédit. 

3. Le service de surveillance de votre dossier de crédit consiste à vous aviser lorsqu'un changement significatif survient dans votre dossier de crédit, tel qu'une nouvelle demande de crédit, un nouveau compte, un changement d'adresse, etc. 

         a. En plus de configurer les alertes, vous pouvez également vous rendre dans la section VOTRE IDENTITÉ – Balayage Web et remplir chaque case avec les données personnelles pour                     lesquelles vous souhaitez qu’un balayage du Dark Web soit effectué. Le nombre d'entrées possibles est indiqué dans chaque catégorie d’information. Vous serez par la suite notifié si les                     informations de ces éléments se retrouvent sur le dark Web.

Voici les étapes à suivre si vous avez déjà un compte utilisateur Equifax et que vous aviez activé des fonctionnalités gratuites? 

1. Suivre le code QR dans la communication reçue ou rendez-vous directement au https://www.equifax.ca/fr/activer/ 

         a. Choisir le bouton « Je suis déjà un utilisateur de monEquifax et je souhaite utiliser mon compte actuel.» et entrer le code d’activation pour commencer. 

2. Le service de surveillance de votre dossier de crédit consiste à vous aviser lorsqu'un changement significatif survient dans votre dossier de crédit, tel qu'une nouvelle demande de crédit, un nouveau compte, un changement d'adresse, etc. 

         a. En plus de configurer les alertes, vous pouvez également vous rendre dans la section VOTRE IDENTITÉ – Balayage Web et remplir chaque case avec les données personnelles pour                     lesquelles vous souhaitez qu’un balayage du Dark Web soit effectué. Le nombre d’entrées possibles est indiqué dans chaque catégorie d’information. Vous serez par la suite notifié si les                     informations de ces éléments se retrouvent sur le dark Web.

Voici les étapes à suivre si vous avez déjà un compte utilisateur Equifax et que vous bénéficiez d’une protection active : 

1. Suivre le code QR dans la communication reçue ou rendez-vous directement au https://www.equifax.ca/fr/activer/ 

2. Choisir le bouton « Je suis déjà un utilisateur de monEquifax et je souhaite utiliser mon compte actuel.» et entrer le code d’activation et cliquer sur le bouton soumettre.
    

Si vous bénéficiez déjà d'un service de protection auprès d'Equifax, la couverture offerte par la CCQ s'ajoutera à celle déjà en place.    

IMPORTANT : Veuillez attendre la réception de ces informations avant de communiquer avec Equifax, puisque votre dossier ne pourra être traité sans celles-ci.   

Le service Equifax Complet Supérieur est un service de surveillance du crédit et de protection contre le vol d'identité offert par la CCQ à l'ensemble des personnes touchées pour une durée de 24 mois, de façon préventive.

Le service offert gratuitement, par l'entremise d’Equifax : 

• Un service de surveillance du crédit.
• Une surveillance du web clandestin (dark web).
• Des alertes en cas d’activité inhabituelle.
• Un accompagnement spécialisé en cas de fraude ou de vol d’identité.
• Une assurance contre le vol d’identité allant jusqu’à 1 million de dollars. 

Les clientèles de la CCQ concernées par l’incident de sécurité informatique ont commencé à recevoir, au cours des derniers jours, les informations nécessaires pour bénéficier gratuitement des mesures de protection offertes par Equifax. 

Cette communication sera transmise par courriel ou par la poste, selon le contact que nous détenons.  

Les envois s’échelonneront sur plusieurs jours et se poursuivront au cours des prochaines semaines. 

La protection des renseignements personnels figure au sommet de la liste des priorités de la CCQ. Il s’agit d’une situation que nous prenons très au sérieux.  

La CCQ offre un service de surveillance du crédit et de protection contre le vol d’identité d’Equifax à l'ensemble des personnes touchées.

Rappelons que les analyses ont progressé et nous permettent maintenant de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons maintenant la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés. 

Les personnes concernées auront accès à cette protection pour une durée de 24 mois à partir du jour de l'inscription.

Non, la protection est offerte gratuitement à la clientèle pour une période de 24 mois. 

Toutes les personnes concernées pourront bénéficier de la protection Equifax. Elles ont commencé à recevoir, au cours des derniers jours, les informations nécessaires pour bénéficier gratuitement des mesures de protection offertes par Equifax 

Si vous bénéficiez déjà d'un service de protection auprès d'Equifax, la couverture offerte par la CCQ s'ajoutera à celle déjà en place. 

Nous demandons à notre clientèle d’attendre cette communication avant d’amorcer toute démarche pour s’inscrire à ce service. Veuillez également attendre la réception de ces informations avant de communiquer avec Equifax, puisque votre dossier ne pourra être traité sans celles-ci. 

Une fois les informations reçues, pour assurer une couverture adéquate, il est fortement recommandé d’appeler Equifax en composant le 1 866 349‑5204 du lundi au vendredi de 9 h à 21 h, et les samedis et dimanches, de 9 h à 18 h. Son personnel pourra faire les vérifications nécessaires et vous indiquer la marche à suivre pour votre situation. 

Les services offerts par Equifax et TransUnion sont essentiellement les mêmes et incluent la surveillance du dossier de crédit et du web caché (dark web), ainsi que des alertes en cas d'activité inhabituelle ou de tentative d'utilisation non autorisée de renseignements personnels. Bien que chaque agence offre des services fiables et reconnus, nous avons opté pour Equifax, notamment en raison de la possibilité de cumuler la protection offerte par la CCQ avec un abonnement existant, ce qui simplifie l'expérience pour les personnes concernées. 

Les services offerts par Equifax et TransUnion sont essentiellement les mêmes et incluent la surveillance du dossier de crédit et du web caché (dark web), ainsi que des alertes en cas d’activité inhabituelle ou de tentative d’utilisation non autorisée de renseignements personnels. Bien que chaque agence offre des services fiables et reconnus, la CCQ a opté pour Equifax, notamment en raison de la possibilité de cumuler la protection offerte par la CCQ avec un abonnement existence, qui simplifie l’expérience pour les personnes potentiellement concernées. 

Cette recommandation s’appuie sur des pratiques courantes observées pas des spécialistes de prévention de la fraude. Les incidents de fraudes à la suite d’une fuite de données surviennent en général dans une fenêtre de temps de 24 mois.

Le courriel initial par lequel vous avez reçu votre code d’activation* est [email protected]. Par la suite, Equifax utilise l’adresse [email protected] pour envoyer ses courriels d’alerte. Restez vigilants lorsque vous recevez ces courriels et vérifiez que l’adresse d’expédition est bien celle-ci. Si vous avez un doute, vous pouvez également vous connecter directement à votre compte Equifax en utilisant votre moteur de recherche et en visitant le https://www.equifax.ca/fr/. Les alertes y sont également consignées. Elles apparaitront dans un bandeau dans le haut de la page et sous l’icône de cloche dans le coin supérieur droit.  

*Certain(e)s pourraient avoir reçu les informations et votre code Equifax par la poste.

Nous comprenons votre préoccupation concernant le délai avant l'envoi de la procédure d'inscription au service de surveillance du crédit et de protection contre le vol d’identité d’Equifax.  

Ce délai est attribuable aux étapes de validation et de coordination nécessaires afin de nous assurer que les renseignements transmis étaient exacts et que toutes les personnes concernées recevaient les instructions appropriées de façon sécuritaire.  

Nous reconnaissons que cette situation a pu retarder votre accès au service de protection et nous en sommes désolés.   

Soyez assuré que toutes les personnes concernées pourront bénéficier du service de surveillance du crédit et de protection contre le vol d’identité d’Equifax  

Merci de votre compréhension. 

Les clientèles de la CCQ concernées par l’incident de sécurité informatique ont commencé à recevoir, au cours des derniers jours, les informations nécessaires pour bénéficier gratuitement des mesures de protection offertes par Equifax. Les envois s’échelonneront sur plusieurs jours et se poursuivront au cours du mois de septembre. Nous vous invitons donc à vérifier vos courriels indésirables.   

Nous vous encourageons à prendre toutes les mesures à votre disposition pour protéger vos renseignements personnels. En plus des mesures suggérées dans la lettre qui vous a été envoyée, vous pouvez également consulter le site Internet suivant pour des conseils et ressources supplémentaires en lien avec le vol d’identité : Vol d’identité - Commissariat à la protection de la vie privée du Canada 

Nous vous invitons à contacter Équifax directement pour toute question concernant les modalités de la couverture de protection en cas de fraude incluse avec les services de surveillance de crédit qui vous sont offerts.

Non. Le service de surveillance du crédit d’Équifax n’est pas disponible aux personnes de moins de 18 ans, puisqu'elles ne disposent généralement pas d'un dossier de crédit. Il est possible que certaines personnes mineures aient reçu un code d'activation par erreur.

Si vous possédez un compte bancaire, nous vous encourageons à surveiller celui-ci et à aviser votre institution financière. Selon ses pratiques et les circonstances, celle-ci pourrait proposer des mesures de protection additionnelles. Il est également important de demeurer vigilant et de surveiller toute activité inhabituelle ou utilisation non autorisée de vos renseignements personnels. 

Vous pouvez également communiquer avec Equifax afin de faire ajouter un avis de sécurité (drapeau) associé à votre numéro d'assurance sociale (NAS). Cette demande doit être faite par votre parent ou tuteur légal. Pour mettre cet avis en place, un formulaire doit être transmis par votre parent ou tuteur légal à Equifax, en ligne ou par la poste à l’adresse suivante : National Consumer Relations - Box 190, Montreal, Quebec H1S 2Z2. Les éléments suivants doivent être fournis au soutien de votre demande : votre nom, adresse, date de naissance et NAS, ainsi que deux pièces d’identité, une preuve d’adresse et une preuve du statut de votre parent/tuteur. L'avis de sécurité peut être retiré en tout temps en communiquant directement avec Equifax.

Le service de surveillance du crédit d’Équifax n’est pas disponible aux personnes qui n'ont pas de dossier de crédit. Elles peuvent toutefois prendre certaines mesures de précaution. Si vous détenez un ou plusieurs comptes bancaires, nous vous encourageons à surveiller celui-ci et à aviser votre institution financière. Selon ses pratiques et les circonstances, celle-ci pourrait proposer des mesures de protection additionnelles. Il est également important de demeurer vigilant et de surveiller toute activité inhabituelle ou utilisation non autorisée de vos renseignements personnels.

Vous pouvez également communiquer avec Equifax afin de faire ajouter un avis de sécurité (drapeau) associé à votre numéro d'assurance sociale (NAS). Pour mettre cet avis en place, vous pouvez contacter le soutien technique d’Équifax au 1-866-349-5204. Une preuve du NAS est requise, de même que votre date de naissance. L'avis de sécurité peut être retiré en tout temps en communiquant directement avec Equifax.

Si vous êtes le liquidateur de la succession, le conjoint survivant ou une autre personne autorisée à agir au nom de la personne décédée, vous pouvez prendre certaines mesures afin de réduire les risques d’utilisation frauduleuse de ses renseignements personnels. 

Obtenir une copie du dossier de crédit 

Nous vous recommandons de demander une copie du dossier de crédit de la personne décédée auprès d’Equifax et de TransUnion. Cette démarche permet d’obtenir un portrait de sa situation de crédit au moment du décès et peut faciliter l’identification d’activités frauduleuses qui surviendraient par la suite. Il est également recommandé de s’assurer que tous les comptes de crédit et de services publics (par exemple, les services de téléphonie mobile) ont été fermés et de communiquer avec les créanciers concernés afin de régler les soldes impayés. 

Demander l’ajout d’une alerte au dossier de crédit 

Vous pouvez également communiquer avec Equifax et TransUnion afin de demander l’ajout d'une mention indiquant que la personne est décédée au dossier de crédit. Cette alerte vise à informer les prêteurs et autres organisations qui consultent le dossier qu’aucun nouveau compte ou crédit ne devrait être accordé au nom de cette personne. 

Les documents requis peuvent varier selon l’agence d’évaluation du crédit et selon votre lien avec la personne décédée. Les renseignements et documents suivants pourraient notamment être demandés : 

• le nom légal de la personne décédée; 

• son numéro d’assurance sociale; 

• sa date de naissance et sa date de décès; 

• une copie du certificat de décès; 

• une pièce d’identité de la personne décédée confirmant son adresse; 

• votre nom complet; 

• votre adresse postale; 

• des copies de deux pièces d’identité vous appartenant. 

Pour obtenir davantage d’information sur les procédures applicables, veuillez communiquer directement avec Equifax ou TransUnion.

La validité des certificats de compétence, avec ou sans garantie d’emploi, des exemptions et des droits de travail temporaires, dont la date d’échéance se situe entre le 21 août et le 8 septembre 2026 a été prolongée jusqu’au 30 septembre 2026.

Les services étant maintenant rétablis, toute personne dont le certificat de compétence, l'exemption ou le droit de travail temporaire a bénéficié d'une mesure exceptionnelle de prolongation doit s'assurer de régulariser sa situation dans les délais prescrits.

Pour toute question concernant votre dossier, communiquez avec la CCQ. 

En raison de la situation, vous pouviez travailler pour un autre employeur. Les services étant maintenant rétablis, vous devez vous assurer de régulariser votre situation auprès de nos services afin que nous puissions apporter les changements à votre dossier. 

Pour toute question concernant votre dossier, communiquez avec la CCQ.

En raison de la situation, vous pouviez travailler pour un autre employeur. Toutefois si vous ne recevez pas un nouveau certificat de compétence un mois après la reprise de nos services, nous vous invitons à communiquer avec nous afin de vérifier votre dossier.

Nous étions dans l’impossibilité de procéder à la modification de votre adresse et d’imprimer un nouveau certificat de compétence durant l'interruption des services. Vous pouviez travailler dans votre nouvelle région et vous avez maintenant l'obligation de faire la demande de modification d’adresse en joignant les preuves requises auprès de nos services.

Non, la date de soumission du rapport mensuel du mois d’août est reportée au 18 septembre 2026, sans aucune pénalité.