Cyberattaque : l’ARC forcée de suspendre ses services en ligne

L’accès à tous les comptes touchés a été suspendu pour protéger les renseignements des contribuables canadiens. Le service en ligne « Mon dossier » de l’Agence du revenu du Canada n’était pas disponible dimanche matin.

Cette décision survient à un moment où plusieurs entreprises et citoyens canadiens passent par le site internet de l’agence pour s’inscrire aux divers programmes financiers mis sur pied pour leur venir en aide pendant la pandémie de COVID-19.

Le gouvernement espère rétablir le service en ligne pour les entreprises d’ici lundi, selon un haut fonctionnaire fédéral. C’est à compter de cette date que celles-ci pouvaient s’inscrire aux plus récentes prestations d’aide qui leur sont destinées.

On ignore si la suspension des services aura d’autres répercussions pour les programmes fédéraux comme l’Allocation canadienne pour enfants et la Prestation canadienne d’urgence.

L’ARC demeure vague sur ce que devront faire les victimes de ces cyberattaques pour rétablir leur compte. Elle se contente de dire qu’une lettre leur sera envoyée.

Au moins une victime dit qu’elle attend toujours des nouvelles du gouvernement après que quelqu’un eut piraté plus tôt son compte à l’ARC pour réussir à s’inscrire à la Prestation canadienne d’urgence mensuelle de 2000 $.

Leah Baverstock, de Kitchener, en Ontario, dit s’être aperçue que son compte avait été piraté lorsqu’elle a reçu le 7 août plusieurs courriels de l’ARC l’informant que sa demande pour le PCU avait été acceptée. Or, elle n’a pas perdu son emploi pendant la pandémie et n’a jamais fait une telle demande. Elle a aussi téléphoné à l’agence.

« La dame avec qui j’ai parlé a trouvé cela étrange, raconte-t-elle. Elle m’a alors dit qu’un de ses supérieurs allait me téléphoner dans les 24 heures parce que mon compte était inaccessible. Et je n’en ai plus entendu parler. »

Leah Baverstock a exprimé de la frustration à cause de ce manque de suivi. Elle dit encore ignorer comment les pirates ont pu avoir accès à son compte. Elle a contacté sa banque et d’autres institutions financières pour leur demander d’empêcher les pirates d’utiliser ses renseignements personnels pour commettre d’autres fraudes.

« Je suis très inquiète, reconnaît-elle. Quelqu’un peut se servir de mon nom. Qui sait? C’est épeurant. C’est vraiment épeurant. »

Les services en ligne du gouvernement fédéral qui utilisent CléGC pour y accéder ont été la cible de cyberattaques touchant 14 541 comptes, a annoncé le Secrétariat du Conseil du Trésor du Canada dans un communiqué samedi.

Utilisée par près de 30 ministères fédéraux, la CléGC permet aux Canadiens d’accéder à des services comme Mon dossier ou à leur compte d’Immigration. Les mots de passe et les noms d’usager de 9041 Canadiens ont été acquis de manière frauduleuse et utilisés pour tenter d’accéder à des services gouvernementaux.

« Tous les comptes CléGC touchés ont été annulés dès que la menace a été découverte », selon le gouvernement fédéral qui assure que les ministères concernés vont communiquer avec les Canadiens touchés par cette cyberattaque.

La Gendarmerie royale du Canada (GRC) et le Commissariat à la protection de la vie privée du Canada ont été informés de ces cyberattaques visant les renseignements personnels des Canadiens.

Le gouvernement fédéral rappelle qu’il est fortement recommandé d’utiliser des mots de passe différents pour chacun de vos comptes en ligne afin de réduire les risques d’être la cible d’une cyberattaque.

Selon le Centre antifraude du Canada, plus de 13 000 personnes ont été victimes de fraude au Canada au cours des six premiers mois de l’année. Le total des sommes soutirées s’élève à 51 millions de dollars (M$). Entre le 6 mars et le 31 juillet, 2770 fraudes liées à la COVID-19 ont été signalées aux autorités. Les pertes financières atteignent 5,55 M$.