Déclaration de McCarthy Tétrault
Dans la soirée du 22 octobre, McCarthy Tétrault a détecté un incident de cybersécurité lié à une campagne coordonnée d'ingénierie sociale visant à obtenir un accès non autorisé à ses systèmes.
En collaboration avec une firme de cybersécurité de premier plan, nous avons immédiatement pris des mesures pour déterminer l'étendue et la portée de l'activité non autorisée, la contenir et sécuriser les comptes. L'enquête n'a relevé aucun signe que d'autres comptes aient été touchés, ni aucun signe de déplacement latéral, de création de comptes non autorisée ou de persistance.
L'enquête a depuis permis d'établir qu'un tiers non autorisé a eu accès à certains fichiers, dont des renseignements concernant des clients. Le 25 octobre, nous avons communiqué avec les parties touchées. Si nous trouvons des renseignements qui exigent d'autres communications, nous joindrons directement les parties en cause. Nous avons également avisé les autorités policières et les organismes de réglementation professionnelle compétents, et nous leur avons offert notre collaboration.
L'enquête se poursuit, et le cabinet continue de fonctionner normalement.
Nous regrettons sincèrement l'inquiétude que cet incident a pu causer à nos clients, à nos équipes et aux organisations avec lesquelles nous travaillons.
Personne-ressource pour les médias : Mathieu Rompré, directeur principal, Communications, media@mccarthy.ca.
Info supplémentaire : Alerte du Centre canadien pour la cybersécurité concernant une campagne d'hameçonnage vocal ciblant plusieurs cabinets et entreprises canadiens des secteurs juridique et financier