Les informations de 2168 individus liés à l’organisation Autism Services of Saskatoon auraient été volée l’an dernier après une cyberattaque, indique la commissaire à l'information et à la protection de la vie privée de la Saskatchewan, Grace Hession David.

Le rapport de la commissaire commissaire, publié le 7 août dernier, (nouvelle fenêtre) indique que l'organisme Autism Services of Saskatoon s’est aperçu, en mars 2025, que son système informatique avait subi l'attaque d'un logiciel malveillant. Des données des utilisateurs auraient été volées et certains systèmes du réseau informatique de l'organisme sont devenus inaccessibles.

Une enquête criminelle a révélé que l’auteur de la menace avait probablement accédé aux données recueillies par Autism Services auprès de ses clients et de ses anciens employés via son formulaire en ligne, puis les avait exfiltrées.

Des informations comme le nom, la date de naissance, les numéros d’assurance sociale, les informations de cartes de crédit ou bien les informations d’assurances maladie de la Saskatchewan auraient été extirpées.

Autism Services a confirmé que le réseau clandestin faisait l'objet d'une surveillance active et qu'aucun indice ne suggérait que les données copiées aient été publiées ou exploitées à des fins frauduleuses, indique le document.

Le rapport soutient qu’Autism Services of Saskatoon a dûment avisé les personnes concernées de la violation de leur vie privée. L’organisation aurait pris des mesures raisonnables pour contenir la brèche informatique.

La commissaire écrit également que l’organisation touchée a entrepris des initiatives raisonnables pour renforcer la sécurité de son réseau informatique.

Grace Hession David a toutefois fait quelques recommandations dans cette affaire. Elle conseille à Autism Services of Saskatoon d’informer les futures personnes concernées par une atteinte à la vie privée, de leur droit de déposer une plainte auprès de son commissariat.

La commissaire stipule que l’organisation devrait également tester régulièrement la fiabilité de son système informatique.

Autism Services devrait rappeler régulièrement aux personnes concernées de faire preuve de vigilance pour se protéger contre la fraude et le vol d'identité, en vérifiant régulièrement leurs rapports et cotes de crédit.

Comme dernière recommandation, elle écrit que le ministère provincial des Services sociaux devrait imposer des normes minimales de sécurité informatique pour les organismes qui travaillent en collaboration avec lui.

Autism Services of Saskatoon est une organisation qui offre du soutien aux personnes atteintes d’un trouble du spectre de l’autisme et à leurs familles.

Alle Guarnieri, directrice des communications d’Autism Services, a indiqué que personne n’était disponible pour une entrevue, mais a écrit par communiqué que l’organisme s’engageait à protéger les renseignements personnels des gens.

Nous sommes heureux que le Bureau du commissaire à l’information et à la protection de la vie privée de la Saskatchewan ait confirmé que nous avions pris les mesures appropriées dès la découverte d’une attaque contre nos systèmes informatiques , affirme-t-elle.

Avec les informations d’Hannah Spray