Cyberattaque à la CCQ : Qilin revendique l'opération

Une cyberattaque confirmée, des services encore dégradés

Le 2 septembre, la Commission de la construction du Québec a confirmé que l'incident informatique détecté le lundi 24 août était bien lié à une cyberattaque. L'organisme explique avoir fermé ses systèmes dès les premiers signaux afin de limiter les conséquences, puis avoir lancé une enquête avec l'appui d'experts externes.

Cette décision a eu des effets très concrets. Plusieurs services en ligne ont été interrompus et la CCQ a dû ouvrir des procédures temporaires pour certains certificats et droits de travail. L'organisme décrit un retour progressif des services, sans donner de date de retour complet à la normale. Il précise aussi que l'incident n'est pas lié à sa plateforme Chantier numériccq.

Le point important est donc confirmé : il ne s'agit plus d'une simple panne présentée comme telle, mais d'une cyberattaque reconnue par la victime.

Qilin revendique l'attaque, ce n'est pas une confirmation de la CCQ

Le groupe Qilin a ajouté la Commission de la construction du Québec à son site de revendication, selon le service de veille Ransomware.live, qui date cette publication du 1er septembre. Une radio canadienne, 104.7 Outaouais, rapporte également que l'attaque serait attribuée à ce groupe et recueille l'analyse de Steve Waterhouse, spécialiste en cybersécurité.

Il faut employer les mots justes. Qilin revendique l'opération. La CCQ, elle, confirme la cyberattaque, mais ne nomme pas publiquement Qilin dans son état de situation. Cette différence compte : une revendication d'un groupe criminel ne prouve ni son accès réel à toutes les données qu'il prétend posséder, ni la nature exacte de l'intrusion.

Le modèle économique des groupes de rançongiciel repose souvent sur une double pression : bloquer ou perturber les systèmes, puis menacer de publier des données présumées volées. Mais, dans cette affaire, le mécanisme d'accès, une éventuelle demande de rançon et le contenu exact des données restent inconnus publiquement.

La CCQ ne confirme pas de fuite de données personnelles

La Commission indique que l'analyse sur la nature des données touchées est toujours en cours. Elle écrit qu'elle avertira directement les personnes concernées si elle établit que des renseignements personnels ont été pris. À ce jour, elle ne dit pas que des données ont été exfiltrées, ni quelles catégories de renseignements auraient été concernées.

La CCQ a néanmoins choisi une mesure préventive large : elle annonce un service Equifax de surveillance du crédit et de protection contre le vol d'identité pendant 24 mois pour ses clients, clientes et employés. L'offre est présentée comme préventive, « même sans démonstration » que des renseignements personnels ont été pris.

Cette précaution ne doit pas être interprétée comme la preuve d'une fuite. Elle montre plutôt que l'organisme traite le risque de fraude suffisamment sérieusement pour proposer une protection avant la fin de son enquête.

Attention aux faux messages qui exploiteraient l'incident

L'interruption de services crée un contexte favorable aux escrocs, même sans fuite de données confirmée. Un faux courriel ou un faux appel peut reprendre le nom de la CCQ, évoquer une indemnisation, une vérification de dossier ou l'activation d'une protection Equifax, puis demander un code, un mot de passe ou des informations bancaires.

La Commission annonce que les modalités de l'offre Equifax et le code d'activation seront envoyés directement aux personnes concernées par courriel ou par courrier. Elle demande d'attendre cette communication avant de contacter Equifax. C'est le repère à retenir : un message qui réclame dans l'urgence un paiement, un code reçu par SMS ou des données bancaires doit être considéré comme suspect.

En cas de doute, il vaut mieux retrouver soi-même les coordonnées officielles de la CCQ ou d'Equifax, sans utiliser le lien ou le numéro reçu dans un message inattendu.

Ce que nous ne pouvons pas vérifier

Nous ne pouvons pas vérifier le mode d'intrusion, l'existence d'une rançon, le volume de données éventuellement copié, ni la liste des personnes concernées. La CCQ ne confirme pas qu'une fuite de renseignements personnels a eu lieu et son enquête est toujours en cours.

Nous ne pouvons pas non plus confirmer de manière indépendante que Qilin est l'auteur de l'attaque. Le groupe a revendiqué la CCQ sur son site de fuite, tandis que la victime ne l'a pas nommé publiquement. Toute évolution devra donc être distinguée entre une information confirmée par la CCQ et une affirmation du groupe criminel.

Sources : Commission de la construction du Q… ↗ · Ransomware.live ↗ · 104.7 Outaouais ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.