Canada : les pharmacies Sobeys victimes d’une cyberattaque

Une communication a minima et des bribes qui dessinent les contours de l’attaque : la réaction du groupe canadien Empire, propriétaire de plusieurs enseignes, dont les pharmacies Sobeys, est classique face à un cyberincident.

Durant la semaine du 7 novembre 2022, des perturbations sont identifiées dans les pharmacies du groupe, incapables de traiter certaines ordonnances. Puis le 10 novembre 2022, la Commission d’accès à l’information du Québec et le Commissariat à l’information et à la protection de la vie privée de la province de l’Alberta indiquent avoir reçu des signalements de violation de données de la part de Sobeys.

Le 14 novembre 2022, Empire confirme que certaines de ses pharmacies ont des difficultés techniques pour remplir les ordonnances, mais sans indiquer de lien (pourtant manifeste) avec « l’incident de confidentialité » signalé par Sobeys

« Les épiceries de la société demeurent ouvertes pour répondre aux besoins de la clientèle et ne sont pas soumises à d’importantes perturbations pour le moment. Toutefois, certains services en magasin fonctionnent de façon intermittente ou font l’objet de retards », précise l’entreprise dans un communiqué.

Tout porte donc à croire que Sobeys a été victime d’un vol de données ou d’un rançongiciel, et que sa maison-mère, soucieuse de rassurer ses clients, refuse de le reconnaître publiquement.