FAQ

MISE À JOUR 10 juin 2020

1. Quelles mesures LifeLabs a-t-elle prises pour renforcer ses systèmes de TI? Comment pouvez-vous éviter que cela se produise à nouveau?

Voici quelques-uns de ces changements que nous avons apportés pour protéger vos renseignements de manière optimale, en renforçant notre programme de sécurité de l’information :

• Nous avons nommé un chef de la sécurité de l’information (CSI) qui, conjointement avec une équipe élargie, dirige la mise en œuvre des mesures d’amélioration en matière de sécurité de l’information;
• Nous avons accueilli deux nouveaux cadres au sein de l’équipe de LifeLabs aux postes de chef de la protection des renseignements personnels et dirigeant principal de l’information. Les deux dirigeants offrent une expérience substantielle en protections de cybersécurité et des renseignements personnels, renforçant nos pratiques à l’échelle de l’entreprise;
• Nous avons amélioré et accéléré notre programme de Gestion de la sécurité de l’information avec un investissement initial de 50 millions $, pour atteindre notre objectif d’obtenir une certification ISO 27001- étalon de référence en gestion de la sécurité de l’information, réalisé par seulement un petit nombre d’entreprises;
• Nous avons fait appel à Deloitte Canada, entreprise de services professionnels indépendante, pour l’évaluation objective de la réaction à la cyberattaque, de l’efficacité de nos programmes et de nos capacités de sécurité, et pour recevoir des recommandations d’autres éléments à améliorer dans nos processus;
• Nous continuons de mettre à profit les services d’entreprises en cybersécurité pour la surveillance du Web invisible et d’autres destinations en ligne afin de retrouver des renseignements en lien avec la cyberattaque. Jusqu’à maintenant, aucune divulgation publique des données sur nos clients découlant de l’attaque n’a été identifiée.
• Nous avons établi un Conseil de la sécurité de l’information formé d’experts internes et externes en sécurité informatique, qui présenteront sur une base régulière leurs rapports sur les pratiques et les protocoles de sécurité de l’information, à moi et au Conseil d’administration;
• Nous avons mis en œuvre des technologies renforcées pour la détection de cybercrimes à l’échelle de l’entreprise;
• Toutes les équipes de l’entreprise participeront à des programmes annuels de sensibilisation et de formation sur la sécurité et la protection des renseignements.

2. Quels services offrez-vous pour protéger mes renseignements/données?

Nous continuons d’offrir à tous les clients des services de protection informatique gratuits pour une durée d’un an, ce qui comprend la surveillance du Web invisible et l’assurance contre le vol d’identité; vous pouvez vous inscrire à ces services jusqu’à la fin de 2020 en téléphonant au 1-888-221-2082.

3. Les services de cybersécurité que LifeLabs a offerts à ses clients seront-ils prolongés après la durée initiale d’un an?

Nous continuons d’offrir à tous les clients des services gratuits de protection informatique pour une durée d’un an, ce qui comprend la surveillance du Web invisible et l’assurance contre le vol d’identité; vous pouvez vous inscrire à ces services jusqu’à la fin de 2020 en téléphonant au 1-888-221-2082.

4. Je ne me suis pas inscrit(e) à la protection informatique – est-elle toujours disponible?

Les clients peuvent s’inscrire à ces services jusqu’à la fin de 2020 en téléphonant au 1-888-221-2082.

MISE À JOUR LE 9 JANVIER 2020

1. Qu’est-il arrivé?
   
   Dans un contexte de surveillance proactive de nos systèmes informatiques, LifeLabs a récemment identifié une cyberattaque impliquant l’accès non-autorisé à nos systèmes informatiques. Notre enquête à ce jour démontre que les systèmes touchés conservaient des renseignements de clients pouvant inclure le nom, la date de naissance, le numéro de carte de santé et des résultats de laboratoire.
   
   Préserver nos données est crucial pour nos clients, et une priorité pour LifeLabs.
   
   Dès la découverte de cet incident, nous avons embauché des firmes reconnues de cybersécurité pour isoler et sécuriser le système et pour déterminer l’étendue de la faille.
   
   Pour le moment, nos firmes de cybersécurité évaluent que le risque encouru par nos clients en lien avec cette cyberattaque demeure faible et qu’ils n’ont constaté aucune divulgation publique des renseignements clients durant leur enquête, incluant la surveillance du web clandestin (dark web) et autres réseaux en ligne.
   
   Nous avons contacté les autorités policières, qui font présentement enquête.

2. Combien de clients ont été affectés? Est-ce que les résultats de laboratoires ont été affectés?
   
   Les systèmes informatiques qui pourraient avoir été accédés lors de l’intrusion contenaient des renseignements concernant approximativement 15 millions de clients. Au sujet des résultats de laboratoires, nos enquêtes jusqu’à maintenant indiquent qu’il y a 85 000 clients affectés de 2016 et antérieurement situés en Ontario. Nous aviserons ces clients directement. Notre enquête à ce jour indique que les données de carte de santé dans le système remontaient à 2016 ou plus tôt.

3. Comment LifeLabs a-t-elle réagit à cet incident?
   
   Dès la découverte de l’intrusion, LifeLabs a mis en place plusieurs mesures pour protéger les données de ses clients :
   • Nous avons immédiatement embauché des firmes de cybersécurité renommées pour isoler et sécuriser les systèmes et déterminer l’étendue de la faille.
   • Nous avons pris des mesures pour renforcer nos systèmes pour prévenir des attaques futures;
   • Nous avons récupéré les données en effectuant un paiement, ceci en collaboration avec des experts familiers avec les cyberattaques et la négociation avec des cybercriminels;
   • Nous avons fait appel aux autorités policières, qui font présentement enquête;
   • Nous offrons des services de protection de cybersécurité à nos clients, comme l’assurance contre le vol d’identité et la protection contre fraude.