Vol d'identité et fuite de données : que faire? Les bonnes étapes, dans le bon ordre

Une nouvelle de fuite de données n'est pas une catastrophe en soi : l'important est de réagir vite, selon ce qui a fuité. Si c'est un mot de passe, la première étape est simple. Si quelqu'un utilise votre identité, il y a plus à faire, et l'ordre compte.

Que faire tout de suite?

1. Changez le mot de passe compromis, et changez-le aussi partout où vous l'avez réutilisé. Le Centre canadien pour la cybersécurité recommande des phrases de passe d'au moins 4 mots et 15 caractères.
2. Activez l'authentification multifacteur partout où elle ne l'est pas encore.
3. Si vos renseignements de carte ou d'accès bancaire ont fuité, communiquez avec votre institution financière, faites bloquer la carte et vérifiez vos relevés.

Si quelqu'un utilise votre identité

1. Rassemblez l'information : documents, reçus, copies de courriels et de textos.
2. Communiquez avec votre institution financière : faites inscrire une note d'avertissement à tous vos comptes et changez tous vos mots de passe, comme le recommande le Centre antifraude du Canada.
3. Signalez le vol à votre service de police local et obtenez un numéro de dossier.
4. Signalez le vol d'identité au Centre antifraude du Canada, en ligne ou au 1-888-495-8501.
5. Signalez la fraude aux deux agences d'évaluation du crédit, Equifax et TransUnion.

Le gel de sécurité : empêcher qu'on obtienne du crédit à votre nom

• Au Québec, le gel de sécurité existe depuis le 1er février 2023. La Commission d'accès à l'information conseille de geler votre dossier de crédit à la fois chez Equifax et chez TransUnion et précise que cette mesure peut être activée sans frais depuis 2023.
• Equifax indique ne pas facturer de frais pour verrouiller ou déverrouiller votre dossier, que ce service n'est offert qu'aux résidents du Québec, et qu'une demande en ligne ou par téléphone prend effet immédiatement.
• TransUnion indique ne facturer aucuns frais aux consommateurs pour placer un gel de crédit; une demande par la poste peut prendre jusqu'à 30 jours.
• Vous pouvez aussi faire inscrire une alerte de fraude à votre dossier : la Commission précise qu'aucuns frais ne peuvent être exigés pour l'activer. Chez TransUnion, une alerte de fraude reste en vigueur six ans.

Pièces d'identité perdues ou volées

• Passeport : signalez la perte ou le vol à Immigration, Réfugiés et Citoyenneté Canada au 1-800-567-6868 dès que possible, ainsi qu'à votre service de police local.
• Permis de conduire, carte d'assurance maladie et autres documents provinciaux : communiquez immédiatement avec l'organisme qui les a délivrés, recommande le Centre antifraude du Canada.
• Le Centre antifraude du Canada recommande aussi d'aviser l'Agence du revenu du Canada (1-800-959-8281) et Service Canada (1-800-622-6232), notamment si vous croyez que quelqu'un utilise votre numéro d'assurance sociale.

Quand l'entreprise qui a fuité est en cause

Adressez-vous d'abord au responsable de la protection des renseignements personnels de l'entreprise. Si le problème n'est pas réglé, vous pouvez porter plainte par écrit à la Commission d'accès à l'information du Québec, au besoin de façon anonyme. La Commission précise qu'elle n'a pas le pouvoir d'ordonner le versement de dommages-intérêts.

Que surveiller dans les semaines qui suivent?

Des renseignements volés rendent les arnaques plus crédibles : le message connaît votre nom, votre adresse ou votre banque. Ne cliquez pas sur les liens des messages, même s'ils semblent authentiques, et vérifiez toujours par le canal officiel. Méfiez-vous aussi des offres pour « récupérer » votre argent : les fraudeurs ciblent souvent leurs victimes une deuxième fois, rappelle le Centre antifraude du Canada.

Après une fuite de données, le but n'est pas le risque zéro, qui n'existe pas, mais de refermer vite les portes restées ouvertes. Sans panique.