Un OBNL québécois remboursera les sommes volées à ses clients suite à une cyberattaque

Kaleido Croissance inc., un organisme à but non lucratif québécois qui offre des programmes d’épargne-études depuis 1964 aux familles du Québec et du Nouveau-Brunswick, a annoncé à ses clients que, suite à un cyberincident survenu le 18 janvier dernier, elle compensera l’entièreté des sommes volées dans leurs comptes.

Le 18 janvier, les experts en sécurité de Kaleido ont en effet détecté des tentatives de transactions frauduleuses dans les comptes en ligne de certains clients. La vaste majorité des clients n’ont pas été touchés, précise l’organisme dans un communiqué. Les données personnelles qui ont été utilisées pour effectuer ces tentatives malveillantes ne proviennent pas des systèmes de Kaleido.

Dans quelques cas, toutefois, ces données personnelles ont permis d’accéder à des comptes et, à l’aide de fausses preuves d’inscription aux études, d’effectuer des retraits.

« Aujourd’hui, nous souhaitons rassurer nos clients. Face à une situation qui compromet injustement l’avenir de nos enfants, la question ne se pose pas; l’épargne qu’ils ont accumulée toutes ces années n’est pas à risque », indique Isabelle Grenier, présidente et cheffe de la direction.  « Fidèles à la volonté de l’entreprise d’en faire plus pour nos clients, la direction et le conseil d’administration de Kaleido confirment la décision de compenser les sommes dérobées, y compris les rendements, s’il y a lieu. » 

L’espace client de l’organisme a été remis en ligne le 24 janvier, faisant dorénavant l’objet d’une surveillance accrue et aucune nouvelle tentative malveillante n’a été effectuée depuis. 

Le processus de compensation sera communiqué le plus rapidement possible aux personnes concernées. En outre, Kaleido continuera d’offrir un accompagnement personnalisé et soutenu à l’ensemble des clients touchés afin de les aider dans cette situation.

Renaud Larue Langlois
Renaud Larue Langlois
Un peu journaliste, un peu gestionnaire TI, totalement passionné de technologie. Après plus de 25 ans dans le domaine des TI, devenir rédacteur était tout naturel pour Renaud. C'est réellement une affaire de famille. Ses champs d'intérêt sont… tout, en autant que ça concerne la technologie. On peut le joindre à [email protected]

Articles connexes

La chaîne de cinéma canadienne Cineplex, la ville de Toronto et Investissement Québec parmi les victimes du piratage de GoAnywhere MFT

De plus en plus d'organisations canadiennes reconnaissent avoir été victimes de la vulnérabilité de l’application de transfert de fichiers géré GoAnywhere MFT exploitée par le gang de rançongiciels Clop. Le gang Clop a déclaré à Bleeping Computer qu'il avait touché 130 organisations. 

Acer confirme une violation de données, affirmant qu’aucune donnée client n’est impliquée 

Security Week cite un porte-parole d'Acer disant que la société a récemment détecté un accès non autorisé à un serveur de documents d'entreprise utilisé par des techniciens de réparation. Il n'y a actuellement aucune indication que des données sur les consommateurs aient été stockées sur ce serveur, a déclaré Acer. 

Indigo refuse de payer la rançon au gang LockBit

Indigo Books & Music ne paiera pas le gang de rançongiciels LockBit pour les données volées le mois dernier, selon un reportage. 

Indigo admet que la cyberattaque était un rançongiciel ; des données d’employés ont été consultées

Deux semaines après avoir été victime d’une cyberattaque, Indigo Books and Music a reconnu avoir été touchée par un rançongiciel et que les données d’employés avaient été compromises.

Veeam tient parole avec son programme de garantie contre les rançongiciels

La grande nouvelle lors du lancement mardi dernier par Veeam Software de ce que la société a simplement appelé la nouvelle plate-forme de données Veeam n'était pas l'introduction de plus de 500 nouvelles fonctionnalités, mais le fait que l'édition Premium inclut désormais un programme de garantie qui couvre la récupération des données en cas d'une attaque de rançongiciel vérifiée.