INCIDENT DE CYBERSÉCURITÉ 24 AOÛT 2026

L’avancement de l’enquête sur l’incident de sécurité informatique découvert le lundi 24 août nous permet de confirmer qu’il s’agit d’une situation liée à une cyberattaque.   

Nous pouvons également confirmer que cette cyberattaque n'a aucun lien avec le Chantier numériccq.

Les analyses ont progressé et nous permettent maintenant de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons maintenant la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés.

Pour obtenir toute l’information à ce sujet, consultez la section « Protection sur les renseignements personnels » de cette page.

Rappel des actions prises par la CCQ

À titre de rappel, dès que les premiers signaux ont été détectés le 24 août, en début de matinée, nous avons rapidement pris des mesures de protection pour limiter les impacts pour nos clientèles et nos employés(es), notamment en fermant nos systèmes. Une enquête a été déclenchée avec l’aide d’experts externes afin de déterminer la portée exacte de l’incident. En parallèle, des mesures préventives ont été mises en place rapidement afin de protéger notre clientèle et nos partenaires.   

Nous sommes conscients des préoccupations et des inconvénients que cette situation peut occasionner pour notre clientèle et nos partenaires.   

La situation continue d’évoluer et nous suivons les développements de très près. 

Nous vous remercions sincèrement de votre compréhension. 

La protection des renseignements personnels figure au sommet de la liste des priorités de la CCQ. Il s’agit d’une situation que nous prenons très au sérieux.

Les analyses ont progressé et nous permettent maintenant de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons maintenant la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés.

Les mesures de protection offertes par le biais d’Equifax que nous avons annoncées sont également en cours de déploiement.     

Ainsi, la CCQ offrira gratuitement, par l’entremise d’Equifax : 

• Un service de surveillance du crédit.
• Une surveillance du web clandestin (dark web).
• Des alertes en cas d’activité inhabituelle.
• Un accompagnement spécialisé en cas de fraude ou de vol d’identité.
• Une assurance contre le vol d’identité allant jusqu’à 1 million de dollars.

Au courant des prochains jours, les personnes touchées seront contactées directement par écrit avec toute l’information nécessaire concernant ces mesures de protection et les modalités à suivre. Cette communication sera transmise par courriel ou par la poste, selon le contact que nous détenons. Aucune démarche n’est requise de votre part pour le moment.

Il ne sera pas possible de donner la confirmation des renseignements personnels compromis par téléphone. Le cas échéant, merci de vous référer à l’envoi que vous recevrez par écrit pour obtenir toutes les précisions et les modalités à suivre. Toutes les personnes concernées recevront un soutien et un accompagnement de la part de la CCQ.

Nous remercions l’ensemble de notre clientèle de sa compréhension et de sa collaboration durant cette interruption. Nous regrettons les inconvénients occasionnés par cette situation.

L’avancement de l’enquête sur l’incident de sécurité informatique détecté le lundi 24 août nous permet de confirmer qu’il s’agit d’une situation liée à une cyberattaque. La sécurité des données de nos client(e)s et de nos employé(e)s demeure notre priorité.   

La décision de fermer nos services n’a pas été prise à la légère. Bien qu’elle ait entraîné des conséquences importantes pour nos clientèles, nos partenaires et nos employé(e)s, elle nous a permis de protéger nos systèmes, de mener les vérifications requises et de préparer une reprise sécuritaire de nos activités. 

Les derniers jours ont permis de s’assurer d’une reprise sécuritaire de nos systèmes et services. Nous avons donc prévu le rétablissement de l’ensemble des services en ligne et des services téléphoniques à compter du mardi 8 septembre 2026.   

Les analyses ont progressé et nous permettent maintenant de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons maintenant la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés.  

Au courant des prochains jours, les personnes touchées seront contactées directement par écrit avec toute l’information nécessaire concernant ces mesures de protection et les modalités à suivre.

L'avancement de l'enquête nous permet de confirmer que cette cyberattaque n'a aucun lien avec le Chantier numériccq.

Non, l'incident de 2023 concernait un fournisseur externe de la CCQ pour l'administration de certaines réclamations d'assurance de MÉDIC Construction. Il visait une plateforme de transfert de données utilisée par ce fournisseur, et non les systèmes de la CCQ.

La CCQ offre à l’ensemble des personnes touchées, pour une durée de 24 mois, le service Equifax Complet Supérieur, de façon préventive.

Ce service assure :

• un service de surveillance du crédit; 
• une surveillance du web clandestin (dark web); 
• des alertes en cas d'activité inhabituelle; 
• un accompagnement spécialisé en cas de fraude ou de vol d'identité; 
• une assurance contre le vol d'identité allant jusqu'à 1 million de dollars. 

Si vous bénéficiez déjà d'un service de protection auprès d'Equifax, la couverture offerte par la CCQ s'ajoutera à celle déjà en place. 

Au courant des prochains jours, les personnes touchées seront contactées directement par écrit avec toute l’information nécessaire concernant ces mesures de protection et les modalités à suivre. Cette communication sera transmise par courriel ou par la poste, selon le contact que nous détenons. 

Aucune démarche n'est requise de votre part pour le moment. 

Si vous bénéficiez déjà d'un service de protection auprès d'Equifax, la couverture offerte par la CCQ s'ajoutera à celle déjà en place.   

IMPORTANT : Veuillez attendre la réception de ces informations avant de communiquer avec Equifax, puisque votre dossier ne pourra être traité sans celles-ci. 

Le service Equifax Complet Supérieur est un service de surveillance du crédit et de protection contre le vol d'identité offert par la CCQ à l'ensemble des personnes touchées pour une durée de 24 mois, de façon préventive.

Le service offert gratuitement, par l'entremise d’Equifax : 

• Un service de surveillance du crédit.
• Une surveillance du web clandestin (dark web).
• Des alertes en cas d’activité inhabituelle.
• Un accompagnement spécialisé en cas de fraude ou de vol d’identité.
• Une assurance contre le vol d’identité allant jusqu’à 1 million de dollars. 

Au courant des prochains jours, les personnes touchées seront contactées directement par écrit avec toute l'information nécessaire concernant ces mesures de protection et les modalités à suivre. 

Cette communication sera transmise par courriel ou par la poste, selon le contact que nous détenons. 

Aucune démarche n'est requise de votre part pour le moment. Les étapes à suivre seront bien indiquées.   

La protection des renseignements personnels figure au sommet de la liste des priorités de la CCQ. Il s’agit d’une situation que nous prenons très au sérieux.  

Par mesure préventive, la CCQ offre un service de surveillance du crédit et de protection contre le vol d’identité d’Equifax à l'ensemble des personnes touchées. L'enquête sur la nature des données touchées se poursuit.  

Rappelons que les analyses ont progressé et nous permettent maintenant de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons maintenant la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés. 

Les personnes concernées auront accès à cette protection pour une durée de 24 mois à partir du jour de l'inscription.

Non, la protection est offerte gratuitement à la clientèle pour une période de 24 mois. 

Toutes les personnes concernées pourront bénéficier de la protection Equifax. Elles recevront les informations nécessaires pour l'activer prochainement.

Si vous bénéficiez déjà d'un service de protection auprès d'Equifax, la couverture offerte par la CCQ s'ajoutera à celle déjà en place. 

Nous demandons à notre clientèle d’attendre cette communication avant d’amorcer toute démarche pour s’inscrire à ce service. Veuillez également attendre la réception de ces informations avant de communiquer avec Equifax, puisque votre dossier ne pourra être traité sans celles-ci. 

Une fois les informations reçues, pour assurer une couverture adéquate, il est fortement recommandé d’appeler Equifax. Son personnel pourra faire les vérifications nécessaires et vous indiquer la marche à suivre pour votre situation.

Les services offerts par Equifax et TransUnion sont essentiellement les mêmes et incluent la surveillance du dossier de crédit et du web caché (dark web), ainsi que des alertes en cas d'activité inhabituelle ou de tentative d'utilisation non autorisée de renseignements personnels. Bien que chaque agence offre des services fiables et reconnus, nous avons opté pour Equifax, notamment en raison de la possibilité de cumuler la protection offerte par la CCQ avec un abonnement existant, ce qui simplifie l'expérience pour les personnes concernées. 

Les services offerts par Equifax et TransUnion sont essentiellement les mêmes. Offrir les deux en parallèle n’apporterait pas de protection supplémentaire significative. 

Cette recommandation s’appuie sur des pratiques courantes observées pas des spécialistes de prévention de la fraude. Les incidents de fraudes à la suite d’une fuite de données surviennent en général dans une fenêtre de temps de 24 mois.

La validité des certificats de compétence, avec ou sans garantie d’emploi, des exemptions et des droits de travail temporaires, dont la date d’échéance se situe entre le 21 août et le 8 septembre 2026 a été prolongée jusqu’au 30 septembre 2026.

Les services étant maintenant rétablis, toute personne dont le certificat de compétence, l'exemption ou le droit de travail temporaire a bénéficié d'une mesure exceptionnelle de prolongation doit s'assurer de régulariser sa situation dans les délais prescrits.

Pour toute question concernant votre dossier, communiquez avec la CCQ. 

En raison de la situation, vous pouviez travailler pour un autre employeur. Les services étant maintenant rétablis, vous devez vous assurer de régulariser votre situation auprès de nos services afin que nous puissions apporter les changements à votre dossier. 

Pour toute question concernant votre dossier, communiquez avec la CCQ.

En raison de la situation, vous pouviez travailler pour un autre employeur. Toutefois si vous ne recevez pas un nouveau certificat de compétence un mois après la reprise de nos services, nous vous invitons à communiquer avec nous afin de vérifier votre dossier.

Nous étions dans l’impossibilité de procéder à la modification de votre adresse et d’imprimer un nouveau certificat de compétence durant l'interruption des services. Vous pouviez travailler dans votre nouvelle région et vous avez maintenant l'obligation de faire la demande de modification d’adresse en joignant les preuves requises auprès de nos services.

Les services étant maintenant rétablis, le versement des rentes et les services associés sont assurés selon les modalités habituelles. 

Les personnes retraitées qui recevaient une rente de retraite durant l’interruption des services ont continué de la recevoir, y compris les nouveaux versements de rente prévus au 1er septembre. 

Si vous deviez recevoir des prestations d’invalidité durant l'interception des services, celles-ci se poursuivies. Nous ne pouvions pas recevoir les nouvelles demandes. 

Les services étant désormais accessibles, les demandes et le traitement des prestations d'invalidité reprennent selon les processus habituels.  

Non, la date de soumission du rapport mensuel du mois d’août est reportée au 18 septembre 2026, sans aucune pénalité.

Nous mettons tout en œuvre pour limiter les impacts sur les candidates et candidats et remercions ces derniers de leur compréhension. 

Les personnes dont l’examen de qualification a été annulé durant l’interruption de nos services ont été contactées rapidement afin de replanifier leur séance. 

Les séances annulées ont été reportées et seront reprises entre le 11 et le 25 septembre selon la disponibilité des surveillant(e)s et des salles dans les régions.