Vous avez reçu un avis de fuite de données : que faire
Mis à jour le · Par l’équipe Efface
J'ai reçu un avis d'incident de confidentialité. Qu'est-ce que ça veut dire et que dois-je faire ?
L'organisation vous avise parce qu'elle juge que l'incident présente un risque de préjudice sérieux. Lisez quels renseignements sont touchés et suivez les mesures qu'elle suggère. Selon le cas, changez vos mots de passe, surveillez vos comptes, pensez à geler votre dossier de crédit et méfiez-vous des appels qui citent la fuite.
Une lettre ou un courriel vous annonce un « incident de confidentialité » ? C'est le terme utilisé au Québec pour une fuite, une perte ou un accès non autorisé à des renseignements personnels.
Pourquoi vous recevez cet avis
Selon la Commission d'accès à l'information (CAI), une organisation doit aviser les personnes dont un renseignement personnel est touché quand l'incident présente un risque qu'un préjudice sérieux soit causé. Elle doit aussi aviser la CAI. La CAI précise que le préjudice n'a pas à s'être produit : il peut seulement être susceptible de se produire.
Recevoir un avis ne veut donc pas dire que vos infos ont été utilisées. Cela veut dire qu'il faut être prudent.
Ce que l'avis devrait contenir
Pour les organismes publics, le gouvernement du Québec indique que l'avis doit mentionner :
- 1les renseignements visés, ou la raison pour laquelle on ne peut pas les préciser ;
- 2une brève description des circonstances ;
- 3la date ou la période de l'incident ;
- 4les mesures prises par l'organisme ;
- 5les mesures suggérées pour vous protéger ;
- 6des coordonnées pour obtenir plus d'information.
Avant tout : l'avis est-il vrai ?
Des fraudeurs imitent ces avis. Ne cliquez pas sur les liens. Joignez l'organisation par un numéro ou un site que vous connaissez déjà. Voir Texto ou courriel suspect : reconnaître l'hameçonnage.
Quoi faire selon ce qui est touché
| Renseignement touché | Geste utile |
|---|---|
| Courriel ou mot de passe | Changez le mot de passe et activez l'authentification à deux facteurs |
| Nom, adresse, téléphone | Méfiez-vous des appels qui citent la fuite |
| Numéro de carte ou de compte | Appelez votre institution financière |
| Date de naissance, NAS, pièce d'identité | Pensez à geler votre dossier de crédit chez Equifax et TransUnion |
Selon la CAI, le gel du dossier de crédit peut être activé sans frais depuis 2023.
Les semaines suivantes
- 1Gardez l'avis : il contient les coordonnées et les dates utiles.
- 2Surveillez vos relevés et votre dossier de crédit.
- 3Lisez Appels frauduleux après une fuite de données et Vérifier si votre courriel est dans une fuite.
- 4Si votre identité est utilisée, voir Vol d'identité : que faire.
Vérifier gratuitement
Les fraudeurs combinent souvent les données d'une fuite avec les infos publiées sur les sites de recherche de personnes. Faites la recherche gratuite d'Efface. Efface peut aussi faire retirer ces infos : premier mois gratuit, puis 14,99 $ par mois, taxes en plus.
Questions fréquentes
- Puis-je poser des questions à l'organisation ?
- Oui. L'avis devrait contenir des coordonnées pour vous renseigner sur l'incident.
- L'organisation ne m'a jamais avisé, mais j'ai appris la fuite aux nouvelles. Que faire ?
- Communiquez avec l'organisation pour savoir si vos renseignements sont touchés. Pour une question sur ses obligations, vous pouvez vous adresser à la CAI.
- Dois-je changer de numéro de téléphone ?
- Pas forcément. Commencez par la prudence avec les appels et textos inattendus.
Tout ça se fait sans nous. Le problème, c’est qu’il faut le refaire sur des centaines de sites, puis recommencer quand l’information réapparaît. C’est le travail qu’Efface fait à votre place.
Voir où votre nom apparaît, gratuitement