Edmonton aurait subi une violation majeure des données des employés

Les faits remontent à mai 2021, indique la Ville dans un communiqué, expliquant qu’elle immédiatement signalé l’incident à son bureau d’accès et de protection de la vie privée.

Compte tenu de l’ampleur de l’infraction, la Ville a engagé une société externe de conseil en criminalistique informatique, qui a pu accéder au compte de cloud computing [de la personne soupçonnée de piratage] et a pu identifier plus de 157 000 enregistrementspeut-on lire dans un communiqué.

Bien que la Ville note que ces documents pourraient bien lui appartenir, elle précise cependant qu’elle n’a pas aucune raison de croire qu’ils auraient pu être partagé au-delà de l’employéqui, dit-elle, ne fait plus partie de son équipe.

5000 personnes concernées

Selon la Ville, le Bureau de l’accès et de la protection des renseignements personnels passé des mois travailler sur l’incident de piratage présumé, mais n’a pas réussi à consulter tous les enregistrements. Ce ne sont que les informations privées de plus de 5 000 employés qui ont été identifiés, dit-elle.

Elle ajoute que certains fichiers comprenaient les noms des employés et les numéros de paietandis que d’autres comprenaient des informations sur la gestion du rendement, des listes d’ancienneté et des informations sur le rappel des employés temporairement mis à pied.

La Ville invite également tout employé qui aurait des questions à ce sujet à communiquer avec son Bureau d’accès et de protection des renseignements personnels.