L’une des plus grandes sociétés de location immobilière de l’ouest du Canada avertit ses locataires d’une faille de cybersécurité qui, selon elle, a été découverte plus tôt cette année.
Dans une lettre adressée aux locataires le 19 août, également publiée sur son site Web, Mainstreet Equity Corporation indique avoir découvert qu’un tiers avait eu accès à une partie de son infrastructure informatique le 21 mai.
« Dès que nous avons découvert cela, nous avons immédiatement pris des contre-mesures pour empêcher toute autre activité non autorisée », a déclaré la société.
« Nous avons également fait appel à des experts en cybersécurité tiers pour nous aider à contenir le problème, à le corriger et à mener une enquête médico-légale. Nous travaillons avec des conseillers juridiques externes pour nous assurer que nous respectons nos obligations légales. »
Mainstreet, qui gère plus de 17 000 appartements dans la plupart des grandes villes de l’Ouest canadien, affirme qu’une enquête a révélé que l’incident pourrait avoir eu un impact sur certaines informations personnelles appartenant aux locataires ou aux garants, notamment leurs noms, leur date de naissance, leurs demandes judiciaires et leurs informations bancaires.
« Si vous avez payé un loyer ou un dépôt de garantie en votre qualité de colocataire ou de garant d’un locataire principal entre avril 2023 et juin 2024, vos informations peuvent avoir été affectées. »
La société affirme qu’elle ne dispose d’aucune preuve que les informations personnelles divulguées lors de l’incident aient été utilisées pour commettre une fraude ou un vol d’identité.
« Dès que nous avons eu connaissance de cet incident, nous avons réagi rapidement avec l’aide d’experts en cybersécurité tiers. Notre réponse à cet incident consiste notamment à garantir la sécurité de nos systèmes ainsi qu’à mettre en œuvre des mesures de sécurité renforcées pour mieux empêcher qu’un incident de cette nature ne se reproduise. Nous avons également signalé cet incident aux forces de l’ordre et nous en informerons les organismes de réglementation de la confidentialité compétents. »
Une lettre aux locataires de Saskatoon obtenue par CTV News. (CTV News)
Dans la lettre adressée aux locataires obtenue par CTV News, l’entreprise indique qu’elle travaille à améliorer la sécurité des informations personnelles dont elle a la garde.
« Par mesure de précaution, nous vous fournissons cette lettre pour vous informer de cet incident, des mesures que nous prenons pour renforcer la protection des informations personnelles dans nos systèmes et des mesures que vous pouvez prendre pour protéger vos informations, si vous le jugez nécessaire », a déclaré Mainstreet.
Mais un locataire de Regina Mainstreet qui a contacté CTV News a déclaré qu’il n’avait jamais reçu la lettre de divulgation et qu’il avait été informé de la violation de la vie privée par les nouvelles.
CTV News a contacté Mainstreet pour un commentaire et attend une réponse.
Afin d’apaiser les inquiétudes, la société offre aux locataires un abonnement gratuit de 12 mois aux services de vol d’identité et de surveillance du crédit via Equifax.
