Cyberincident au CANAFE

Incident survenu en mars 2024

Le Centre d’analyse des opérations et déclarations financières du Canada (CANAFE), l’agence canadienne de renseignement financier qui supervise la lutte contre le blanchiment d’argent, le financement du terrorisme et le contournement des sanctions internationales, annonce avoir été victime d’un « cyberincident ». Sans spécifier les données ou les systèmes concernés par la cyberattaque, le CANAFE mentionne que celle-ci « ne touche ni les renseignements ni les systèmes protégés du Centre ». Les systèmes de l’organisation sont toutefois mis temporairement hors ligne dans le cadre des mesures de remédiation. Aucun autre détail n’est livré sur la nature exacte ou l’origine de l’incident. Fin août 2024, une enquête de La Presse révèle que les systèmes du CANAFE sont toujours affectés par l'attaque, compliquant significativement le traitement des déclarations transmises par les institutions financières canadiennes. En décembre 2024, le CANAFE publie un communiqué indiquant qu'au terme d'une enquête approfondie, le centre « n'a trouvé aucun élément de preuve démontrant que de l'information ait été perdue ou extraite » lors de l'incident. L'annonce suggère toutefois que les services de déclaration en ligne n'ont à ce moment-là pas encore été intégralement rétablis.

Type d'incident : Inconnu

Type de cible : Secteur public

Origine présumée : Inconnue

Auteur présumé : Inconnu

Sources