Après le Mouvement Desjardins, c’est au tour d’Industrielle Alliance au Québec d’être victime d’une fuite de données. Les renseignements personnels d’environ 3000 clients québécois ont été exposés au cours de l’été.

Selon l’assureur, la première tentative d’hameçonnage est survenue le 20 juin. Deux autres stratagèmes similaires ont été effectués le 8 juillet et le 11 juillet.

Au total, trois représentants du réseau de vente dans l’assurance vie de iA Groupe financier au Québec ont été victimes d’hameçonnage. Il s’agirait de trois incidents distincts aucunement liés entre eux. Une enquête a été ouverte par la compagnie. Elle est aujourd’hui complétée. Aucune plainte n’a été déposée à la police.

La direction a toutefois informé la Commission d’accès à l’information et l’Autorité des marchés financiers (AMF) de la situation.

«Lors de chaque incident, une personne externe à l’organisation a réussi à prendre momentanément le contrôle des boîtes de courriel d’un représentant et a ainsi eu l’opportunité d’accéder à l’ensemble de ses courriels», explique le porte-parole de l’organisation, Pierre Picard. «À l’heure actuelle, rien n’indique que les données auraient été utilisées à des fins malveillantes ni qu’elles auraient été vendues à des tiers», dit-il

Au cours des dernières semaines, l’entreprise a fait parvenir une lettre aux 2864 clients touchés pour les informer. Industrielle Alliance y présente ses excuses et offre une protection contre le vol d’identité de cinq ans avec l’agence de crédit Equifax.

L’entreprise a aussi mis en place un service à la clientèle pour répondre aux questions.

Les informations divulguées sont surtout le nom des clients ainsi que des renseignements sur leurs produits détenus chez iA Groupe financier. Pour certaines personnes, la date de naissance ou les coordonnées bancaires pourraient également être concernées. Des numéros d’assurance sociale (129) ont aussi pu être compromis.

Mesures de sécurité

Industrielle Alliance mentionne avoir revu certaines de ses mesures de sécurité depuis ces incidents, notamment pour réduire les risques d’hameçonnage.

Selon nos informations, ce n’est pas la première fois que l’assureur de Québec est la cible de fraudeurs. Les autres tentatives visaient toutefois moins de personnes.

Depuis le début de l’été, le Mouvement Desjardins, Revenu Québec et Capital One ont également fait les manchettes à la suite de fuites de données.

Fondée en 1892, iA Groupe financier compte aujourd’hui plus de 4 millions de clients au Canada et aux États-Unis. L’entreprise est inscrite à la Bourse de Toronto. Son action (IAG) valait mercredi environ 58$.