Les données des employés d’Indigo ont été piratées lors d’une attaque de ransomware

Contenu de l’article

Une attaque de ransomware a compromis les données d’employés actuels et anciens de la plus grande chaîne de librairies au Canada, Indigo Books & Music Inc.

Contenu de l’article

Dans une déclaration sur son site InternetIndigo a déclaré que la violation du 8 février n’avait laissé aucune indication que les informations personnelles des clients, telles que les numéros de carte de crédit, avaient été consultées, mais que « certaines données des employés l’étaient ».

Le détaillant basé à Toronto a déclaré qu’il avait engagé l’agence de renseignements sur les consommateurs TransUnion du Canada pour offrir gratuitement deux ans de surveillance du crédit et de protection contre le vol d’identité aux travailleurs.

Les clients ne peuvent toujours pas effectuer d’achats en ligne, à l’exception de « certains livres », après qu’Indigo a interrompu les opérations du site Web et des applications dans ce qu’il a qualifié la semaine dernière de « cyberattaque ».

Lorsque l’incident a commencé il y a plus de deux semaines, Indigo n’était en mesure de traiter que les achats effectués en magasin en espèces, mais certains de ses services, y compris les paiements par crédit et débit au comptoir ainsi que les échanges et les retours, ont depuis été rétablis. .

Contenu de l’article

La société a engagé des experts tiers pour enquêter et résoudre le problème, mais n’a pas publiquement reconnu l’incident comme une attaque de ransomware affectant les employés jusqu’à cette semaine.

VIDÉO RECOMMANDÉE

« Les employés actuels et anciens sont informés que leurs informations peuvent avoir été affectées », indique le communiqué.

Les violations de données sont devenues une caractéristique familière dans le paysage des entreprises et du secteur public, les détaillants canadiens ayant subi un nombre croissant de cyberattaques au cours des derniers mois.

La société mère de Sobeys, Empire Co. Ltd., a subi une faille de sécurité à la fin de l’année dernière.

L’incident de novembre a empêché les clients de remplir leurs ordonnances dans les pharmacies de la chaîne pendant quatre jours, tandis que d’autres fonctions en magasin telles que les caisses automatiques, l’utilisation de cartes-cadeaux et l’échange de points de fidélité ont été hors ligne pendant environ une semaine.

Empire a déclaré plus tard que l’attaque devrait coûter 25 millions de dollars après les recouvrements d’assurance.

La Régie des alcools de l’Ontario a connu un incident de cybersécurité « malveillant » qui a affecté les ventes en ligne en janvier, et l’Hospital for Sick Children de Toronto a vu une attaque de rançongiciel perturber ses opérations en décembre.