Alcool NB dit avoir maîtrisé la cybermenace en éteignant ses systèmes informatiques
Alcool NB a fait l'objet d'un « cyberévénement ».
Photo : Radio-Canada / Alix Villeneuve
Alcool NB s'explique sur la cybermenace qui a frappé cette société de la Couronne il y a quinze jours maintenant que la situation est de retour à la normale. C'est la fermeture préventive des systèmes informatiques qui a permis de maîtriser la menace, selon sa PDG. Cela avait également entraîné la fermeture des magasins et l'obligation de payer uniquement avec de l'argent comptant.
Le 7 janvier, Alcool NB a détecté une activité anormale dans [ses] systèmes informatiques
, raconte Lori Stickles.
Lori Stickles est la PDG d'Alcool NB.
Photo : Radio-Canada / Alix Villeneuve
Une équipe s'est alors mise à enquêter. C’est là que nous avons pris la décision urgente d’éteindre le système
, raconte-t-elle.
Il ne s'agissait pas d'un problème interne. Il s'agissait d'une personne extérieure qui tentait d'accéder à notre système.
La fermeture préventive du réseau informatique a forcé la fermeture de tous les magasins d’Alcool NB pendant près de deux jours. Par la suite, pendant plus d’une semaine, toutes les transactions ont dû se faire en argent comptant.
Pas de rançongiciel ni de maliciel
La PDG assure que la menace a été contrecarrée et que cela montre que les barrières de sécurité informatique de la société de la Couronne ont fonctionné.
Il n’y a pas eu de rançongiciel ni de maliciel dans notre système
, souligne-t-elle.
Aucun renseignement personnel n'a été compromis pendant l'incident, assure Alcool NB.
Photo : Radio-Canada / Alix Villeneuve
Lori Stickles ne pense pas que l'arrêt des systèmes informatiques a constitué une réaction disproportionnée à la situation.
Je dirais que non. Imaginez une voiture sur la route : si on ne ferme pas la route, cette voiture peut continuer à avancer. En fermant Internet et tout le reste, nous avons empêché la menace d'aller ailleurs dans le système.
Des adresses courriel consultées
Toutefois, les personnes à l'origine de cette intrusion sont parvenues à consulter des données.
Des adresses courriel professionnelles d’employés et de fournisseurs ont été exposées pendant l’incident, indique Lori Stickles. Les personnes concernées ont été avisées par la suite.
Le paiement par carte de débit et par carte de crédit n'a pas fonctionné pendant plus d'une semaine.
Photo : Radio-Canada / Alix Villeneuve
Il s'agit un peu de notre annuaire téléphonique avec des adresses courriel mais pas de courriels comme tels
, explique la PDG.
Selon elle, il n’y a pas eu de vol de données personnelles, car les informations exposées n’étaient pas privées.
Pas d’entrevue pendant l’incident
Il s’agit de la première entrevue accordée par la direction d’Alcool NB depuis la fermeture de ses succursales.
Alcool NB n'a pas offert d'entrevue lorsque ses succursales ont été fermées.
Photo : Radio-Canada / Alix Villeneuve
Ces dernières semaines, la société de la Couronne s’était plutôt contentée d’envoyer des déclarations par courriel pour fournir des mises à jour sur cette situation.
La raison pour laquelle nous n'avons pas accordé d’entrevues en direct, c'est que la situation était très fluide et évoluait. Nous n'avons pas jugé bon de donner des informations avant de savoir exactement de quoi il s'agissait
, s’est défendue Lori Stickles.
Elle indique que la GRC a été contactée à ce sujet, de même que l’Institut canadien de la cybersécurité.
