Publié le : 11/08/23

À propos de l’atteinte à la confidentialité des données

Hub International Limited (« HUB ») est la société mère de votre cabinet de courtage en assurance. HUB et les membres de son groupe offrent une gamme de produits et de services relatifs à l’assurance de dommages, à l’assurance de personnes, à la gestion des risques, aux avantages sociaux, aux placements et à la gestion de patrimoine. HUB avise par les présentes de la survenue récente d’une atteinte à la confidentialité des données ayant visé principalement ses activités aux États-Unis. Le présent avis contient de l’information sur l’événement, les mesures prises par HUB et les ressources disponibles pour aider les personnes à protéger leurs renseignements, si elles estiment qu’il est approprié de le faire.

Que s’est-il passé? Le 17 janvier 2023, HUB a décelé une activité suspecte sur certains systèmes au sein de notre réseau. En réponse à cette situation, nous avons rapidement isolé les systèmes touchés et lancé une enquête criminalistique. Cette enquête a révélé que certaines parties de notre réseau ont été accédées par une personne inconnue et que des fichiers ont été copiés sans autorisation entre décembre 2022 et janvier 2023. Par conséquent, nous avons entrepris un examen approfondi des données afin de déterminer leur contenu et les personnes auxquelles elles se rapportent. Le 27 juillet 2023, nous avons achevé notre examen initial et avons entamé le processus de notification.

Quels renseignements sont concernés? Bien que l’examen ne soit pas terminé, nous avons déterminé, selon les résultats de l’enquête menée à ce jour, que les données contiennent des renseignements sur les employés (actuels et anciens), les personnes que HUB représente pour la souscription de polices d’assurance et les personnes liées aux assureurs et employeurs auxquels HUB fournit des services. Les catégories de données touchées varient d’une personne à l’autre, et peuvent inclure des renseignements tels que le nom, le numéro de sécurité sociale, le numéro de permis de conduire, le numéro de passeport, des renseignements relatifs aux comptes financiers ou des renseignements médicaux ou relatifs à l’assurance maladie. Certaines des données touchées concernent également à un nombre limité de Canadiens.

Mesures que nous avons prises. La sécurité de l’information est l’une de nos principales priorités. En réponse à cet événement, nous avons rapidement pris des mesures pour sécuriser nos systèmes, mener une enquête complète sur l’incident et informer les autorités chargées de l’application de la loi. L’enquête sur l’incident et les mesures prises en réponse à celui-ci se poursuivent. Parallèlement, et conformément à notre engagement continu à l’égard de la sécurité de l’information, nous avons des processus qui prévoient l’examen régulier et en temps opportun et, au besoin, la mise à jour de nos politiques et procédures existantes en matière de protection et de sécurité des données. Nous mettons en œuvre des mesures de sécurité supplémentaires, selon les besoins, afin de sécuriser davantage les renseignements contenus dans nos systèmes, en plus d’augmenter la fréquence des formations offertes à nos employés sur des sujets tels que l’importance de la protection des données. De surcroît, HUB informe ses partenaires commerciaux visés et collabore avec eux pour avertir les personnes potentiellement touchées. Des avis sont également transmis aux autorités réglementaires compétentes et aux agences d’évaluation du crédit, au besoin.

Mesures que vous pouvez prendre. HUB invite les personnes à rester vigilantes pour prévenir le vol d’identité et la fraude, par la vérification de leurs relevés de compte et la surveillance de leurs dossiers de crédit, qu’elles peuvent obtenir sans frais, afin de déceler toute activité suspecte et toute erreur. Elles peuvent également consulter la rubrique « Mesures recommandées pour protéger les renseignements personnels » ci-dessous et appeler notre ligne d’assistance dédiée au 1 833 627‑2764.

Complément d’information. Vous pouvez écrire à HUB par courriel à l’adresse [email protected] ou par la poste au 150 N Riverside Plaza, Chicago IL 60606 à l’attention de HUB Support Inquiries Team.

Mesures recommandées pour protéger les renseignements personnels

Surveillez vos comptes

Obtenez un exemplaire de votre dossier de crédit : Pour obtenir un exemplaire gratuit de votre dossier de crédit, vous pouvez communiquer directement avec les deux agences d’évaluation du crédit canadiennes. Si vous choisissez d’accéder à votre dossier en ligne, vous pourriez devoir payer des frais. Les coordonnées des deux agences d’évaluation du crédit canadiennes sont les suivantes :  

Equifax Canada Co.

Relations nationales avec les consommateurs

C.P. 190

Montréal (Québec) H1S 2Z2

www.equifax.ca

800 465-7166

TransUnion

À l’attention de : Centre de relations aux consommateurs

3115, chemin Harvester, bureau 201

Burlington (Ontario) L7N 3N8

www.transunion.ca/fr  

800 663-9980

 

Passez en revue vos relevés de compte et avertissez les autorités policières de toute activité suspecte : Par mesure de précaution, nous vous recommandons de toujours faire preuve de vigilance à l’égard des possibilités de fraude et de vol d’identité en vérifiant vos relevés et vos comptes régulièrement pour déceler toute activité non autorisée.

Si vous pensez être victime d’un vol d’identité ou d’une fraude, ou si vous avez des raisons de croire que vos renseignements personnels ont été utilisés à mauvais escient, vous devez immédiatement faire ce qui suit.

  1. Déposer une plainte à la police. Demandez le numéro de référence du dossier, le nom de l’agent et son numéro de téléphone. Si vous choisissez d’obtenir un exemplaire du rapport de police, assurez-vous que votre nom et votre numéro d’assurance sociale y figurent.
  2. Communiquer avec le Centre antifraude du Canada en composant le 1 888 495-8501. Le Centre antifraude du Canada est géré conjointement par la Gendarmerie royale du Canada, la police provinciale de l’Ontario et le Bureau de la concurrence du Canada. Le Centre offre des conseils et de l’aide en ce qui concerne le vol d’identité.
  3. Communiquer avec les deux agences d’évaluation du crédit canadiennes. Demandez un exemplaire de votre dossier de crédit. Examinez-le pour déceler toute activité suspecte. Vérifiez également si votre dossier de crédit doit être assorti d’un signal d’alerte (des frais peuvent s’appliquer). Pour obtenir de plus amples renseignements concernant les frais et les autres exigences, veuillez communiquer avec les agences d’évaluation du crédit de la manière indiquée ci-dessus.
  4. Aviser votre institution financière et vos créanciers par téléphone et par écrit de toute irrégularité.
  5. Signaler à Postes Canada toute irrégularité dans la livraison de votre courrier, notamment des enveloppes ouvertes ou des états de compte ou d’autres documents manquants.
  6. Vous rendre dans un bureau de Service Canada. Si vous soupçonnez que votre numéro d’assurance sociale est utilisé de façon frauduleuse, rendez-vous dans un bureau de Service Canada et apportez tous les documents nécessaires pour prouver la fraude ou l’utilisation abusive de votre numéro d’assurance sociale. Veuillez également apporter une pièce d’identité originale (votre certificat de naissance, ou un document d’immigration ou de citoyenneté). Un agent de Service Canada examinera vos renseignements et vous offrira de l’aide et des conseils.

Alerte à la fraude : Vous pouvez envisager d’ajouter une alerte à la fraude à votre dossier de crédit. Le processus pour ajouter une alerte à la fraude varie légèrement selon l’agence d’évaluation du crédit. L’alerte sera maintenue pendant six ans et des frais peuvent s’appliquer. On vous demandera notamment de fournir votre numéro d’assurance sociale.

  • Pour ajouter une alerte à la fraude à votre dossier auprès de TransUnion, vous pouvez vous rendre sur le site Web en libre-service à l’adresse : https://secure-ocs.transunion.ca/secureocs/home.html. Vous pouvez également faire la demande par téléphone au 1 800 663-9980, en suivant les instructions automatisées.
  • Pour ajouter une alerte à la fraude à votre dossier auprès d’Equifax, composez le 1 800 465-7166 et suivez les instructions automatisées.

Alerter l’ARC : Vous pouvez alerter l’Agence du revenu du Canada en composant le 1 800 959-8281