La\nFondation Canadienne d\u2019Orthop\u00e9die (FCO) recourt aux services d\u2019un tiers\npour la gestion de ses donn\u00e9es. L\u2019entreprise en question, Blackbaud, est l\u2019un\ndes plus importants fournisseurs de logiciels pour les organismes \u00e0 but\nnon lucratif. Blackbaud a r\u00e9cemment fait les frais d\u2019une attaque par\nran\u00e7ongiciel. \u00c0 titre de donateur, b\u00e9n\u00e9vole ou ami de la FCO, vous pourriez en\navoir entendu parler, et nous voulons que vous compreniez ce qui s\u2019est pass\u00e9 et\nla fa\u00e7on dont nous prot\u00e9geons vos renseignements.<\/p>\n\n\n\n
Le 16 juillet, Blackbaud nous a\navis\u00e9s que son \u00e9quipe de cybers\u00e9curit\u00e9 avait d\u00e9cel\u00e9 et bloqu\u00e9 une cyberattaque\nde son syst\u00e8me en mai 2020. M\u00eame si la cyberattaque a \u00e9t\u00e9 bloqu\u00e9e, un\nsous-ensemble de donn\u00e9es a \u00e9t\u00e9 touch\u00e9. Cette attaque a touch\u00e9 des clients de\nBlackbaud partout dans le monde, y compris la FCO.<\/p>\n\n\n\n
Parmi\nles donn\u00e9es potentiellement touch\u00e9es de la FCO, on trouve des coordonn\u00e9es,\ncomme des noms, courriels, num\u00e9ros de t\u00e9l\u00e9phone et adresses postales. Les\nresponsables de Blackbaud nous ont assur\u00e9s que les donn\u00e9es comme les num\u00e9ros de\ncarte de cr\u00e9dit, noms d\u2019utilisateur et mots de passe n\u2019ont pas \u00e9t\u00e9 compromis,\npuisqu\u2019elles sont crypt\u00e9es.<\/strong> Ce d\u00e9tail n\u2019a de toute mani\u00e8re aucune r\u00e9percussion pour la FCO, car\nelle ne stocke pas de renseignements sur les cartes de cr\u00e9dit, mots de passe ou\nautres renseignements sensibles dans la banque de donn\u00e9es.<\/strong><\/strong><\/p>\n\n\n\n Blackbaud\na pay\u00e9 la ran\u00e7on des cybercriminels, et les donn\u00e9es pertinentes ont \u00e9t\u00e9\nd\u00e9truites. Par la suite, Blackbaud a men\u00e9 une enqu\u00eate interne, en collaboration\navec des sp\u00e9cialistes en cybers\u00e9curit\u00e9 ind\u00e9pendants et les forces de l\u2019ordre,\net est persuad\u00e9e que les donn\u00e9es ont \u00e9t\u00e9 d\u00e9truites et n\u2019ont pas \u00e9t\u00e9 utilis\u00e9es\nni divulgu\u00e9es.<\/p>\n\n\n\n Par mesure de\npr\u00e9caution, la FCO a \u00e9galement consult\u00e9 ses avocats \u00e0 propos de cette atteinte\n\u00e0 la s\u00e9curit\u00e9 des donn\u00e9es. Nos avocats travaillent avec beaucoup d\u2019organismes\nde bienfaisance en sant\u00e9 et \u00e9taient au courant du probl\u00e8me. Leur examen conclut\nque les mandants dont les donn\u00e9es \u00e9taient stock\u00e9es dans le logiciel de\nBlackbaud ne courent pas de risques consid\u00e9rables.<\/p>\n\n\n\n En r\u00e9sum\u00e9 :<\/p>\n\n\n\n Nous croyons que\nles donn\u00e9es compromises ont \u00e9t\u00e9 d\u00e9truites une fois la ran\u00e7on pay\u00e9e, et qu\u2019elles\nn\u2019ont \u00e9t\u00e9 utilis\u00e9es d\u2019aucune fa\u00e7on. De plus, soyez assur\u00e9 que NOUS NE\nSTOCKONS PAS de renseignements financiers, par exemple sur les cartes de\ncr\u00e9dit et comptes bancaires. Les donateurs de la FCO ne courent pas de risques\nde perte ou d\u2019usage abusif de ces donn\u00e9es de la FCO.<\/p>\n\n\n\n