Canada Cyberattaque contre un laboratoire canadien

Les données personnelles de plus de 15 millions de clients d'une société canadienne de laboratoires médicaux ont été dérobées par des pirates informatiques, a annoncé mardi cette dernière. L'attaque s'est produit début novembre.

Les pirates ont volé des informations «qui peuvent inclure le nom, l'adresse, le courriel, les identifiants et mots de passe, la date de naissance, le numéro de sécurité sociale et des résultats d'analyses» médicales, précise la société LifeLabs dans une lettre à ses clients publiée sur son site internet.

Les données «d'environ 15 millions de clients» – soit près d'un Canadien sur deux (37 millions de personnes) – sont concernées, principalement en Ontario (centre) et Colombie-Britannique (ouest) selon la société.

LifeLabs, la plus importante société de laboratoires d'analyses médicales du Canada, indique avoir accepté de payer une rançon pour récupérer ces données, sans préciser le montant ni les destinataires de cet argent.

Risque faible

LifeLabs indique avoir immédiatement recruté une équipe d'experts en cybersécurité. Ceux-ci estiment que le risque pour les clients piratés est faible, et assurent n'avoir vu aucune divulgation de données sur internet, y compris sur le dark web, selon le communiqué.

Une enquête conjointe sur cette cyberattaque, signalée le 1er novembre, a été lancée par les commissaires à la protection de la vie privée des deux provinces concernées, ont annoncé ces deux services.

«Je suis extrêmement préoccupé par cette affaire», a reconnu le commissaire de la Colombie-Britannique, Michael McEvoy. «La violation d'informations personnelles sensibles concernant la santé peut avoir des effets dévastateurs pour les personnes concernées».