Canada : une collectivité québécoise détaille sa réponse à un cyberincident

L’Administration régionale Kativik (ARK) a fait le point, le 12 juillet 2023, sur la cyberattaque dont elle a été victime, le 25 juin 2023. L’ARK est une entité administrative combinant le gouvernement local et la municipalité régionale du comté du Nunavik, au nord du Québec.

La cause de l’intrusion demeure inconnue, mais une réaction rapide a permis d’en limiter l’impact. Paul Parsons, directeur général par intérim de l’ARK, indique que, dés la découverte de l’incident, la collectivité a coupé toutes ses connexions à Internet. Ce faisant, elle a empêché toute exfiltration d’information. « Aucune donnée sensible n’a été compromise pour le moment », se satisfait Paul Parsons.

Pendant plusieurs jours, les lignes téléphoniques et les boites mails de l’ARK sont donc restées inutilisables. « Nous avons dû utiliser des courriels temporaires pour écrire à nos contacts, clients, fournisseurs, etc. Nous devions rester connectés d’une manière ou d’une autre. […] Maintenant, nous réintégrons progressivement nos boîtes courriel courantes. C’est un long processus, car nous devons y aller un employé à la fois », détaille Paul Parsons.

Il précise également que le service de police du Nunavik ou les aéroports régionaux n’ont subi aucune perturbation car leurs SI sont distincts de ceux de l’ARK. Il faudra toutefois, selon lui, « des semaines, voire des mois, pour revenir à la normale ». Paul Parsons voit toutefois dans cette incident une occasion de revoir en profondeur l’ensemble des protocoles de cybersécurité de la collectivité pour éviter toute future intrusion.