Avis public

Incident de confidentialité chez Céragrès

Le présent avis s'adresse uniquement aux anciens employés de Céragrès dont les coordonnées ne sont pas au dossier. Les employés actuels ont déjà été avisés directement. Cet avis ne s'adresse pas aux clients, fournisseurs ou autres partenaires d'affaires de l'entreprise, puisque l'évaluation des risques menée par Céragrès a permis de conclure que ce sont les employés, actuels et anciens, qui présentent un risque de préjudice sérieux à la suite de cet incident.

Avis d'incident de confidentialité

Céragrès (« Céragrès ») informe ses anciens employés d'un incident de confidentialité susceptible d'avoir affecté leurs renseignements personnels. Bien qu'il n'y ait actuellement aucune indication de vol d'identité, certains renseignements pourraient avoir été présents dans les systèmes touchés. Nous tenons à informer les personnes concernées de ce qui s'est passé, des mesures prises pour remédier à la situation, et des services de surveillance d'identité mis à leur disposition.

 Détails de l'incident

Céragrès a récemment subi un incident affectant la confidentialité de données personnelles (l'« Incident »). Le 26 juin 2026, nous avons été informés d'un incident de sécurité. Nous avons immédiatement sécurisé notre réseau, ce qui a rendu certains de nos systèmes temporairement inaccessibles, et avons lancé une enquête avec des experts externes en cybersécurité et criminalistique numérique. Nous collaborons également avec des spécialistes pour gérer les déclarations auprès des autorités compétentes au Québec.

 Dès que nos systèmes ont de nouveau été accessibles, nous avons entrepris, avec l'aide de nos experts externes, d'évaluer si des données avaient été exfiltrées et, le cas échéant, d'en déterminer la nature. L'enquête a révélé qu'un tiers non autorisé aurait pu accéder à notre réseau dès le 10 avril 2026 et a confirmé qu'un transfert de données non autorisé avait eu lieu dans la nuit du 25 au 26 juin 2026. Ce n'est toutefois que le 1er août 2026, lorsque certaines de ces données ont été repérées sur le Web clandestin, que nous avons été en mesure de confirmer la nature exacte des renseignements personnels touchés, bien que ces informations n'y soient plus affichées depuis. Dès cette confirmation, et à la suite de notre évaluation du risque de préjudice, nous avons travaillé avec diligence afin d'aviser les personnes concernées, soit nos employés actuels et anciens.

 La publication du présent avis signifie que les renseignements personnels des anciens employés concernés pourraient faire partie des fichiers exfiltrés. À ce jour, nous n'avons trouvé aucune preuve d'utilisation frauduleuse des renseignements personnels liés à cet incident.

Informations concernées

 Bien qu'il soit difficile de confirmer avec certitude quelles données ont été consultées ou acquises, les informations suivantes pourraient avoir été compromises : nom et prénom, adresse du domicile, date de naissance, numéro de cellulaire, adresse courriel personnelle, numéro de permis de conduire, numéro d'assurance sociale, numéro d'assurance maladie, numéro de passeport, salaire, fonction ou occupation, renseignements fiscaux, statut de résident ou de citoyenneté, renseignements de santé et de services sociaux, renseignements scolaires ou académiques, renseignements bancaires (y compris numéro de compte), numéro de carte de crédit et code de sécurité (CVV), ainsi que d'autres renseignements personnels figurant dans un dossier d'employé ou d'ancien employé chez Céragrès. Toutes ces catégories ne s'appliquent pas nécessairement à chaque personne.

 Actions entreprises

 Comme indiqué, nous avons sécurisé nos systèmes et lancé une enquête immédiate. Pour éviter la répétition de tels événements, nous surveillons étroitement nos systèmes et avons mis en place des mesures de sécurité renforcées. Nous évaluons en permanence les moyens d'améliorer la sécurité de notre réseau.

 À titre de précaution, nous avons retenu les services d'Equifax pour offrir une surveillance d'identité gratuite aux personnes touchées.

 Ce que vous pouvez faire

 Si vous êtes un ancien employé de Céragrès et que vous croyez avoir été touché par cet incident, nous vous invitons à communiquer avec nous sans délai à l'adresse suivante : vieprivee@ceragres.ca. Nous confirmerons si vos renseignements personnels ont été touchés par cet incident et, le cas échéant, nous vous offrirons l'accès aux services de surveillance d'identité gratuits d'Equifax.

 En complément, nous vous recommandons de rester vigilant contre le vol d'identité et la fraude en examinant régulièrement vos relevés bancaires. Bien qu'aucune preuve n'indique un usage frauduleux de vos informations, nous vous encourageons à profiter de ce service en cas de confirmation.

 Contactez-nous

 Nous comprenons que vous puissiez avoir des questions supplémentaires. Pour toute question, veuillez contacter vieprivee@ceragres.ca.

 Céragrès