414 000 Québécois touchés par une importante fuite de données

Si vous avez acheté des billets de spectacle, réservé un camping ou assisté à un événement au Québec au cours des derniers mois, voici une nouvelle que vous ne pouvez pas vous permettre d’ignorer. Une brèche informatique majeure vient d’exposer les renseignements personnels de centaines de milliers de Québécois — et les chiffres donnent le vertige.

Tout a commencé en catimini, le 11 juillet dernier. Personne ne le savait encore. Mais quelqu’un, quelque part, s’introduisait dans les systèmes d’une entreprise magogoise bien connue des organisateurs d’événements.

Vos informations personnelles circulent peut-être déjà sur le dark web

Tel que le rapporte TVA, c’est xPayrience, une plateforme de billetterie appartenant à Projex Media, qui est au cœur de cette cyberattaque inquiétante. Un expert en cybersécurité, Stéphane Auger, a analysé un fichier repéré sur le dark web — et ce qu’il y a trouvé est troublant. Le document contiendrait les données de près de 414 000 clients : noms complets, adresses courriel, numéros de téléphone et adresses postales. On parlerait également de renseignements liés à 476 000 billets vendus et à quelque 402 000 réservations de camping et d’hébergement.

Plusieurs organisations reconnues utilisent les services de xPayrience. Foresta Lumina, ComediHa!, les Saguenéens de Chicoutimi, les Foreurs de Val-d’Or et le Grand Prix Ski-Doo de Valcourt font notamment partie des clients de la plateforme. Si vous avez fréquenté l’un de ces événements, vos données font potentiellement partie du lot.

La bonne nouvelle dans tout ça — et il en faut une — c’est qu’aucune donnée bancaire ne serait concernée. xPayrience utilise Stripe Checkout pour les transactions financières, et aucun numéro d’assurance sociale ne figurerait dans le fichier compromis.

Mais attention : des données comme un courriel et une adresse peuvent suffire à des fraudeurs pour lancer des tentatives d’hameçonnage ciblées. La vigilance est donc de mise. Méfiez-vous des messages inhabituels, des courriels suspects et des textos non sollicités dans les prochaines semaines.

La Commission d’accès à l’information n’avait toujours pas été avisée au moment d’écrire ces lignes. Le dossier est loin d’être clos.