29 septembre 2026 – Nous souhaitons aujourd’hui vous transmettre une nouvelle mise à jour concernant l’incident de sécurité informatique auquel a fait face la Commission de la construction du Québec (CCQ).  

Nous tenons à rassurer nos client(e)s : la reprise des services se déroule de façon sécuritaire et nos opérations sont maintenant revenues à la normale. Le retard accumulé a également été résorbé. 

Nous sommes conscients des inconvénients que cette situation a pu occasionner et nous vous remercions pour votre patience et votre compréhension tout au long de cette période. 

Élargissement de la protection aux ancien(ne)s travailleur(euse)s 

Suivant notre analyse, nous avons pris la décision d’étendre les mesures de protection à des personnes additionnelles. Il s’agit principalement travailleurs et de travailleuses ayant transigé avec la CCQ au fil des années et dont le numéro d’assurance sociale (NAS) aurait été touché par le vol de données. 

Toutes les personnes concernées seront contactées selon les coordonnées que nous détenons, afin d’activer les services de surveillance du crédit et de protection de l’identité offerts par l’entremise d’Equifax pour une période de deux ans. Les envois sont commencés et se poursuivront au cours des prochains jours et semaines. 

Nous sommes conscients que certaines coordonnées pourraient ne plus être à jour. Il pourrait donc y avoir des anomalies dans la liste d’envoi, notamment en raison de changements à la suite d’un déménagement ou d’un décès qui n’aurait pas été déclaré à la CCQ. 

Néanmoins, nous avons choisi de couvrir le plus largement possible afin que toutes les personnes susceptibles d’être concernées par l’incident puissent bénéficier des mesures de protection offertes. 

Les protections Equifax doivent être activées  

Nous tenons à rappeler l’importance, pour toutes les personnes ayant reçu une lettre ou un courriel, d’activer les mesures de surveillance du crédit et de protection de l’identité offertes gratuitement par le biais d’Equifax. Tous les détails pour activer votre protection se trouvent dans cet envoi. Ils sont aussi accessibles dans notre FAQ. 

Renseignements personnels des personnes à charge 

Nous n’avons pas d’indication que les renseignements personnels sensibles des personnes à charge (conjoints(es) et enfants à charge) soient concernés de façon significative par cette situation. 

Prochaines étapes 

Finalement, une enquête policière est toujours en cours pour faire toute la lumière sur cet incident, et nos travaux d’analyse se poursuivront également au fil des prochaines semaines.  

Nous avons la conviction que cet incident nous permettra d’être encore mieux outillés pour faire évoluer nos pratiques face à celles des cyberattaquants, qui deviennent de plus en plus sophistiquées. 

Nous remercions une fois de plus nos clientèles et nos partenaires pour leur collaboration.  

Une foire aux questions est mise à jour en continu pour vous informer sur la situation et pour répondre à vos questions. Consultez-la ici.