$name

L’avancement de l’enquête sur l’incident de sécurité informatique découvert le lundi 24 août nous permet de confirmer qu’il s’agit d’une situation liée à une cyberattaque.   

Nous pouvons également confirmer que cette cyberattaque n'a aucun lien avec le Chantier numériccq.

Les analyses ont progressé et nous permettent maintenant de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons maintenant la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés.

La CCQ mandatera un expert indépendant pour réaliser un audit externe de ses pratiques.

Rappel des actions prises par la CCQ

À titre de rappel, dès que les premiers signaux ont été détectés le 24 août, en début de matinée, nous avons rapidement pris des mesures de protection pour limiter les impacts pour nos clientèles et nos employés(es), notamment en fermant nos systèmes. Une enquête a été déclenchée avec l’aide d’experts externes afin de déterminer la portée exacte de l’incident. En parallèle, des mesures préventives ont été mises en place rapidement afin de protéger notre clientèle et nos partenaires.   

Nous sommes conscients des préoccupations et des inconvénients que cette situation peut occasionner pour notre clientèle et nos partenaires.   

La situation continue d’évoluer et nous suivons les développements de très près. 

Nous vous remercions sincèrement de votre compréhension. 

Prolongation de la validité du code Equifax jusqu’au 31 janvier 2027.

La protection des renseignements personnels figure au sommet de la liste des priorités de la CCQ. Il s’agit d’une situation que nous prenons très au sérieux.

Les analyses ont progressé et nous ont permis de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons eu la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés.

Suivant notre analyse, nous avons pris la décision d’étendre les mesures de protection à des personnes additionnelles. Il s’agit principalement travailleurs et de travailleuses ayant transigé avec la CCQ au fil des années et dont le numéro d’assurance sociale (NAS) aurait été touché par le vol de données. 

Toutes les personnes concernées seront contactées selon les coordonnées que nous détenons, afin d’activer les services de surveillance du crédit et de protection de l’identité offerts par l’entremise d’Equifax pour une période de deux ans. Les envois sont commencés et se poursuivront au cours des prochains jours et semaines. 

Nous sommes conscients que certaines coordonnées pourraient ne plus être à jour. Il pourrait donc y avoir des anomalies dans la liste d’envoi, notamment en raison de changements à la suite d’un déménagement ou d’un décès qui n’aurait pas été déclaré à la CCQ. 

Nous avons choisi d’adopter une approche prudente et de communiquer avec l’ensemble des personnes susceptibles d’être concernées afin qu’elles puissent bénéficier de ces mesures de protection, soit près de 685 000 personnes.

Dès la réception de votre courriel ou de votre lettre, nous vous encourageons à activer rapidement votre compte et de fournir les données personnelles pour lesquelles un balayage du dark web doit être effectué afin de profiter des services offerts, qui comprennent:

• Un service de surveillance du crédit.
• Une surveillance du web clandestin (dark web).
• Des alertes en cas d’activité inhabituelle.
• Un accompagnement spécialisé en cas de fraude ou de vol d’identité.
• Une assurance contre le vol d’identité allant jusqu’à 1 million de dollars.

Cette communication est transmise par courriel ou par la poste, selon le contact que nous détenons.

Il ne sera pas possible de donner la confirmation des renseignements personnels compromis par téléphone. Le cas échéant, merci de vous référer à l’envoi que vous recevrez par écrit pour obtenir toutes les précisions et les modalités à suivre.

N’hésitez pas à communiquer avec le centre d’appels d’Equifax pour vous aider à activer votre compte en composant le 1 866 349‑5204 du lundi au vendredi de 9 h à 21 h, et les samedis et dimanches de 9 h à 18 h. 

Nous remercions l’ensemble de notre clientèle de sa compréhension et de sa collaboration durant cette interruption. Nous regrettons les inconvénients occasionnés par cette situation. 

L’avancement de l’enquête sur l’incident de sécurité informatique détecté le lundi 24 août nous permet de confirmer qu’il s’agit d’une situation liée à une cyberattaque. La sécurité des données de nos client(e)s et de nos employé(e)s demeure notre priorité.   

La décision de fermer nos services n’a pas été prise à la légère. Bien qu’elle ait entraîné des conséquences importantes pour nos clientèles, nos partenaires et nos employé(e)s, elle nous a permis de protéger nos systèmes, de mener les vérifications requises et de préparer une reprise sécuritaire de nos activités. 

Les jours suivant ont permis de s’assurer d’une reprise sécuritaire de nos systèmes et services. Nous avons rétabli nos services le mardi 8 septembre 2026.   

Les analyses ont progressé et nous ont permis de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons eu la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés.   

Les clientèles de la CCQ concernées par l’incident de sécurité informatique ont commencé à recevoir les informations nécessaires pour bénéficier gratuitement des mesures de protection offertes par Equifax. Les envois se poursuivront pendant les prochaines semaines. 

Suivant notre analyse, nous avons pris la décision d’étendre les mesures de protection à des personnes additionnelles. Il s’agit principalement travailleurs et de travailleuses ayant transigé avec la CCQ au fil des années et dont le numéro d’assurance sociale (NAS) aurait été touché par le vol de données. 

Toutes les personnes concernées seront contactées selon les coordonnées que nous détenons, afin d’activer les services de surveillance du crédit et de protection de l’identité offerts par l’entremise d’Equifax pour une période de deux ans. Les envois sont commencés et se poursuivront au cours des prochains jours et semaines. 

Nous sommes conscients que certaines coordonnées pourraient ne plus être à jour. Il pourrait donc y avoir des anomalies dans la liste d’envoi, notamment en raison de changements à la suite d’un déménagement ou d’un décès qui n’aurait pas été déclaré à la CCQ. 

Nous avons choisi d’adopter une approche prudente et de communiquer avec l’ensemble des personnes susceptibles d’être concernées afin qu’elles puissent bénéficier de ces mesures de protection, soit près de 685 000 personnes.

L'avancement de l'enquête nous permet de confirmer que cette cyberattaque n'a aucun lien avec le Chantier numériccq.

Non, l'incident de 2023 concernait un fournisseur externe de la CCQ pour l'administration de certaines réclamations d'assurance de MÉDIC Construction. Il visait une plateforme de transfert de données utilisée par ce fournisseur, et non les systèmes de la CCQ.

Pour le moment, nous n’avons pas d’indication que les informations bancaires de nos client(e)s soient concernées par cette situation.

Pour le moment, nous n’avons pas d’indication que les informations concernant les passeports ou les permis de conduire de nos client(e)s soient concernées par cette situation. 

Le dark web est une partie du Web accessible uniquement au moyen de logiciels ou de configurations particulières permettant de préserver l’anonymat des utilisateurs. Contrairement aux sites Web accessibles par les moteurs de recherche traditionnels, les sites du dark web ne sont généralement pas indexés et nécessitent souvent l’utilisation de réseaux spécialisés.  

Bien que ces technologies puissent servir à protéger la vie privée ou à contourner la censure dans certains contextes, le dark web est également connu pour être utilisé à des fins illégales, comme la vente de données volées, de logiciels malveillants, de faux documents ou encore l’échange d’informations obtenues lors de cyberattaques.  

Nous n’avons pas d’indication que les renseignements personnels sensibles des personnes à charge (conjoints(es) et enfants à charge) soient concernés de façon significative par cette situation.

Nos analyses ne démontrent pas, à ce jour, que les renseignements personnels des personnes à charge soient impactés par cet incident. Néanmoins, elles peuvent adopter les bonnes pratiques suivantes :

• Demeurer vigilantes à l'égard de courriels, textos ou appels téléphoniques inhabituels demandant des renseignements personnels ou financiers; 
• Surveiller régulièrement les comptes bancaires et relevés de cartes de crédit afin de détecter toute activité suspecte; 
• Utiliser des mots de passe robustes et différents pour leurs différents comptes en ligne; 
• Activer l'authentification multifacteur lorsque cette option est offerte; 
• Signaler rapidement à leur institution financière toute transaction ou activité qui leur semble inhabituelle. 

Les enfants, les parents ou les tuteurs peuvent également conserver en lieu sûr les documents contenant des renseignements personnels et porter attention à toute activité inhabituelle liée à l'identité de leur enfant. 

De plus, tout individu peut demander à Equifax d’ajouter un avis de sécurité (drapeau) à son numéro d’assurance sociale (NAS). Pour les personnes à charge mineures, un parent ou tuteur légal doit faire cette demande. Cet avis de sécurité peut être retiré en tout temps en communiquant directement avec Equifax. Un formulaire doit être transmis à Equifax, en ligne ou par la poste à l’adresse suivante : National Consumer Relations - Box 190, Montreal, Quebec H1S 2Z2. Le formulaire est accessible ici : https://www.equifax.ca/fr/personnel/contester-dossier-de-credit/options/ 

Pour les mineurs, le formulaire doit être transmis par un parent ou tuteur légal. Les éléments suivants doivent être fournis au soutien de votre demande : votre nom, adresse, date de naissance et NAS, ainsi que deux pièces d’identité, une preuve d’adresse et une preuve du statut de votre parent/tuteur. 

Pour les adultes, une preuve du NAS est requise, de même que votre date de naissance lors de la démarche. Vous pouvez également faire une demande de verrouillage de votre dossier de crédit auprès d’Equifax ou de TransUnion. 

Si vous avez besoin d’un accompagnement, vous pouvez contacter le soutien technique d’Équifax au 1-866-349-5204.  

Non. L'incident n'a pas d'impact sur les droits accumulés dans votre régime de retraite, sur le montant de votre rente ou sur les sommes détenues dans votre fonds de pension. 

Les mesures mises en place visent à protéger les renseignements personnels et à réduire les risques de fraude ou d'usurpation d'identité. Elles n'affectent pas les prestations de retraite auxquelles vous avez droit. 

La CCQ offre à l’ensemble des personnes touchées, pour une durée de 24 mois, le service Equifax Complet Supérieur, de façon préventive.

Ce service assure :

• un service de surveillance du crédit; 
• une surveillance du web clandestin (dark web); 
• des alertes en cas d'activité inhabituelle; 
• un accompagnement spécialisé en cas de fraude ou de vol d'identité; 
• une assurance contre le vol d'identité allant jusqu'à 1 million de dollars. 

Si vous bénéficiez déjà d'un service de protection auprès d'Equifax, la couverture offerte par la CCQ s'ajoutera à celle déjà en place. 

Les clientèles de la CCQ concernées par l’incident de sécurité informatique ont commencé à recevoir les informations nécessaires pour bénéficier gratuitement des mesures de protection offertes par Equifax. Les envois se poursuivront durant les prochaines semaines. 

Cette communication sera transmise par courriel ou par la poste, selon le contact que nous détenons.  

Dès la réception de votre courriel ou de votre lettre, nous vous encourageons à activer rapidement votre compte afin de profiter des services offerts. 

Voici les étapes à suivre si vous n’avez jamais eu de compte :  

1. Suivre le code QR dans la communication reçue ou rendez-vous directement au https://www.equifax.ca/fr/activer/ 

          a. Choisir le bouton « Je suis un nouvel utilisateur de monEquifax et je dois créer un compte.» et entrer le code d’activation pour commencer. 

2. Suivre les étapes et répondre aux différentes questions d’identification permettront à Equifax de créer votre compte utilisateur et de l’associer à votre dossier de crédit. 

3. Le service de surveillance de votre dossier de crédit consiste à vous aviser lorsqu'un changement significatif survient dans votre dossier de crédit, tel qu'une nouvelle demande de crédit, un nouveau compte, un changement d'adresse, etc. 

         a. En plus de configurer les alertes, vous pouvez également vous rendre dans la section VOTRE IDENTITÉ – Balayage Web et remplir chaque case avec les données personnelles pour                     lesquelles vous souhaitez qu’un balayage du Dark Web soit effectué. Le nombre d'entrées possibles est indiqué dans chaque catégorie d’information. Vous serez par la suite notifié si les                     informations de ces éléments se retrouvent sur le dark Web.

Voici les étapes à suivre si vous avez déjà un compte utilisateur Equifax et que vous aviez activé des fonctionnalités gratuites? 

1. Suivre le code QR dans la communication reçue ou rendez-vous directement au https://www.equifax.ca/fr/activer/ 

         a. Choisir le bouton « Je suis déjà un utilisateur de monEquifax et je souhaite utiliser mon compte actuel.» et entrer le code d’activation pour commencer. 

2. Le service de surveillance de votre dossier de crédit consiste à vous aviser lorsqu'un changement significatif survient dans votre dossier de crédit, tel qu'une nouvelle demande de crédit, un nouveau compte, un changement d'adresse, etc. 

         a. En plus de configurer les alertes, vous pouvez également vous rendre dans la section VOTRE IDENTITÉ – Balayage Web et remplir chaque case avec les données personnelles pour                     lesquelles vous souhaitez qu’un balayage du Dark Web soit effectué. Le nombre d’entrées possibles est indiqué dans chaque catégorie d’information. Vous serez par la suite notifié si les                     informations de ces éléments se retrouvent sur le dark Web.

Voici les étapes à suivre si vous avez déjà un compte utilisateur Equifax et que vous bénéficiez d’une protection active : 

1. Suivre le code QR dans la communication reçue ou rendez-vous directement au https://www.equifax.ca/fr/activer/ 

2. Choisir le bouton « Je suis déjà un utilisateur de monEquifax et je souhaite utiliser mon compte actuel.» et entrer le code d’activation et cliquer sur le bouton soumettre.
    

Si vous bénéficiez déjà d'un service de protection auprès d'Equifax, la couverture offerte par la CCQ s'ajoutera à celle déjà en place.    

IMPORTANT : Veuillez attendre la réception de ces informations avant de communiquer avec Equifax, puisque votre dossier ne pourra être traité sans celles-ci.   

Même si vous n’avez pas interagi avec la CCQ depuis plusieurs années, des renseignements personnels à votre sujet peuvent néanmoins être conservés par la CCQ dans le cadre de ses activités. Si vous avez reçu une lettre ou un courriel vous avisant de l’incident, c’est parce que nos vérifications démontrent que certains de vos renseignements personnels pourraient avoir été compromis. À ce jour, rien n’indique que vos renseignements aient été utilisés à des fins de fraude ou de vol d’identité. Toutefois, par souci de transparence et de précaution, nous tenions à vous en aviser sans délai et à mettre à votre disposition une couverture de protection. Nous vous recommandons d’activer la protection offerte.

Le courriel initial par lequel vous avez reçu votre code d’activation* est [email protected]. Par la suite, Equifax utilise l’adresse [email protected] pour envoyer ses courriels d’alerte. Restez vigilants lorsque vous recevez ces courriels et vérifiez que l’adresse d’expédition est bien celle-ci. Si vous avez un doute, vous pouvez également vous connecter directement à votre compte Equifax en utilisant votre moteur de recherche et en visitant le https://www.equifax.ca/fr/. Les alertes y sont également consignées. Elles apparaitront dans un bandeau dans le haut de la page et sous l’icône de cloche dans le coin supérieur droit.  

*Certain(e)s pourraient avoir reçu les informations et votre code Equifax par la poste.

Non. Le service de surveillance du crédit d’Équifax n’est pas disponible aux personnes de moins de 18 ans, puisqu'elles ne disposent généralement pas d'un dossier de crédit. Il est possible que certaines personnes mineures aient reçu un code d'activation par erreur. 

Si vous possédez un compte bancaire, nous vous encourageons à surveiller celui-ci et à aviser votre institution financière. Selon ses pratiques et les circonstances, celle-ci pourrait proposer des mesures de protection additionnelles. Il est également important de demeurer vigilant et de surveiller toute activité inhabituelle ou utilisation non autorisée de vos renseignements personnels. 

Vous pouvez également communiquer avec Equifax afin de faire ajouter un avis de sécurité (drapeau) associé à votre numéro d'assurance sociale (NAS). Cette demande doit être faite par votre parent ou tuteur légal. Pour mettre cet avis en place, un formulaire doit être transmis par votre parent ou tuteur légal à Equifax, en ligne ou par la poste à l’adresse suivante : National Consumer Relations - Box 190, Montreal, Quebec H1S 2Z2. Les éléments suivants doivent être fournis au soutien de votre demande : votre nom, adresse, date de naissance et NAS, ainsi que deux pièces d’identité, une preuve d’adresse et une preuve du statut de votre parent/tuteur. L'avis de sécurité peut être retiré en tout temps en communiquant directement avec Equifax. 

Le service de surveillance du crédit d’Équifax n’est pas disponible aux personnes qui n'ont pas de dossier de crédit. Elles peuvent toutefois prendre certaines mesures de précaution. Si vous détenez un ou plusieurs comptes bancaires, nous vous encourageons à surveiller celui-ci et à aviser votre institution financière. Selon ses pratiques et les circonstances, celle-ci pourrait proposer des mesures de protection additionnelles. Il est également important de demeurer vigilant et de surveiller toute activité inhabituelle ou utilisation non autorisée de vos renseignements personnels.

Vous pouvez également communiquer avec Equifax afin de faire ajouter un avis de sécurité (drapeau) associé à votre numéro d'assurance sociale (NAS). Pour mettre cet avis en place, vous pouvez contacter le soutien technique d’Équifax au 1-866-349-5204. Une preuve du NAS est requise, de même que votre date de naissance. L'avis de sécurité peut être retiré en tout temps en communiquant directement avec Equifax.

Si vous êtes le liquidateur de la succession, le conjoint survivant ou une autre personne autorisée à agir au nom de la personne décédée, vous pouvez prendre certaines mesures afin de réduire les risques d’utilisation frauduleuse de ses renseignements personnels. 

Obtenir une copie du dossier de crédit 

Nous vous recommandons de demander une copie du dossier de crédit de la personne décédée auprès d’Equifax et de TransUnion. Cette démarche permet d’obtenir un portrait de sa situation de crédit au moment du décès et peut faciliter l’identification d’activités frauduleuses qui surviendraient par la suite. Il est également recommandé de s’assurer que tous les comptes de crédit et de services publics (par exemple, les services de téléphonie mobile) ont été fermés et de communiquer avec les créanciers concernés afin de régler les soldes impayés. 

Demander l’ajout d’une alerte au dossier de crédit 

Vous pouvez également communiquer avec Equifax et TransUnion afin de demander l’ajout d'une mention indiquant que la personne est décédée au dossier de crédit. Cette alerte vise à informer les prêteurs et autres organisations qui consultent le dossier qu’aucun nouveau compte ou crédit ne devrait être accordé au nom de cette personne. 

Les documents requis peuvent varier selon l’agence d’évaluation du crédit et selon votre lien avec la personne décédée. Les renseignements et documents suivants pourraient notamment être demandés : 

• le nom légal de la personne décédée; 

• son numéro d’assurance sociale; 

• sa date de naissance et sa date de décès; 

• une copie du certificat de décès; 

• une pièce d’identité de la personne décédée confirmant son adresse; 

• votre nom complet; 

• votre adresse postale; 

• des copies de deux pièces d’identité vous appartenant. 

Pour obtenir davantage d’information sur les procédures applicables, veuillez communiquer directement avec Equifax ou TransUnion.

Non. Le fait de résider à l'extérieur du pays n'affecte pas l'évaluation de votre situation ni notre volonté de vous informer si vos renseignements personnels sont concernés. 

Toutefois, certaines mesures de protection ou de surveillance du crédit peuvent varier selon le pays de résidence. Si vous avez des questions concernant les services d’Equifax qui sont disponibles dans votre pays de résidence, nous vous invitons à contacter le soutien technique d’Equifax au 1 866 349‑5204 du lundi au vendredi de 9 h à 21 h, et les samedis et dimanches de 9 h à 18 h. 

Pour avoir accès à l’assurance contre le vol d’identité regroupant les éléments plus haut, il faut obligatoirement s’être enregistré au produit de surveillance du dossier de crédit.

Pour s’enregistrer au produit de surveillance de leur dossier de crédit, il faut avoir accès à un ordinateur/internet, avoir un dossier de crédit actif et une adresse courriel pour recevoir les alertes reliées aux changements au dossier (nouvelles interrogations/demandes de crédit ou nouveaux comptes apparaissant au dossier, changement d’adresse, etc.).

Pour toute question concernant l’activation des services d’Equifax, nous vous invitons à communiquer avec le centre d’appels d’Equifax en composant le 1 866 349‑5204 du lundi au vendredi de 9 h à 21 h, et les samedis et dimanches de 9 h à 18 h.

Les services offerts par Equifax et TransUnion sont essentiellement les mêmes et incluent la surveillance du dossier de crédit et du web caché (dark web), ainsi que des alertes en cas d'activité inhabituelle ou de tentative d'utilisation non autorisée de renseignements personnels. Bien que chaque agence offre des services fiables et reconnus, nous avons opté pour Equifax, notamment en raison de la possibilité de cumuler la protection offerte par la CCQ avec un abonnement existant, ce qui simplifie l'expérience pour les personnes concernées. 

Les personnes concernées auront accès à cette protection pour une durée de 24 mois à partir du jour de l'inscription.

Non, la protection est offerte gratuitement à la clientèle pour une période de 24 mois. 

Toutes les personnes concernées pourront bénéficier de la protection Equifax. Elles ont commencé à recevoir, au cours des derniers jours, les informations nécessaires pour bénéficier gratuitement des mesures de protection offertes par Equifax 

Si vous bénéficiez déjà d'un service de protection auprès d'Equifax, la couverture offerte par la CCQ s'ajoutera à celle déjà en place. 

Nous demandons à notre clientèle d’attendre cette communication avant d’amorcer toute démarche pour s’inscrire à ce service. Veuillez également attendre la réception de ces informations avant de communiquer avec Equifax, puisque votre dossier ne pourra être traité sans celles-ci. 

Une fois les informations reçues, pour assurer une couverture adéquate, il est fortement recommandé d’appeler Equifax en composant le 1 866 349‑5204 du lundi au vendredi de 9 h à 21 h, et les samedis et dimanches, de 9 h à 18 h. Son personnel pourra faire les vérifications nécessaires et vous indiquer la marche à suivre pour votre situation. 

La protection des renseignements personnels figure au sommet de la liste des priorités de la CCQ. Il s’agit d’une situation que nous prenons très au sérieux.  

La CCQ offre un service de surveillance du crédit et de protection contre le vol d’identité d’Equifax à l'ensemble des personnes touchées.

Rappelons que les analyses ont progressé et nous permettent maintenant de préciser davantage la portée des renseignements personnels compromis lors de cette cyberattaque. Nous avons maintenant la confirmation que certains renseignements de nos client(e)s et de nos employé(e)s ont été volés. 

Les services offerts par Equifax et TransUnion sont essentiellement les mêmes et incluent la surveillance du dossier de crédit et du web caché (dark web), ainsi que des alertes en cas d’activité inhabituelle ou de tentative d’utilisation non autorisée de renseignements personnels. Bien que chaque agence offre des services fiables et reconnus, la CCQ a opté pour Equifax, notamment en raison de la possibilité de cumuler la protection offerte par la CCQ avec un abonnement existence, qui simplifie l’expérience pour les personnes potentiellement concernées. 

Cette recommandation s’appuie sur des pratiques courantes observées pas des spécialistes de prévention de la fraude. Les incidents de fraudes à la suite d’une fuite de données surviennent en général dans une fenêtre de temps de 24 mois.

Nous comprenons votre préoccupation concernant le délai avant l'envoi de la procédure d'inscription au service de surveillance du crédit et de protection contre le vol d’identité d’Equifax.  

Ce délai est attribuable aux étapes de validation et de coordination nécessaires afin de nous assurer que les renseignements transmis étaient exacts et que toutes les personnes concernées recevaient les instructions appropriées de façon sécuritaire.  

Nous reconnaissons que cette situation a pu retarder votre accès au service de protection et nous en sommes désolés.   

Soyez assuré que toutes les personnes concernées pourront bénéficier du service de surveillance du crédit et de protection contre le vol d’identité d’Equifax  

Merci de votre compréhension. 

Nous vous encourageons à prendre toutes les mesures à votre disposition pour protéger vos renseignements personnels. En plus des mesures suggérées dans la lettre qui vous a été envoyée, vous pouvez également consulter le site Internet suivant pour des conseils et ressources supplémentaires en lien avec le vol d’identité : Vol d’identité - Commissariat à la protection de la vie privée du Canada 

Nous vous invitons à contacter Équifax directement pour toute question concernant les modalités de la couverture de protection en cas de fraude incluse avec les services de surveillance de crédit qui vous sont offerts.