Fuite de donnés à Revenu Québec: les employés sous le choc
 
   
 
Hackers, vol de donné, vol d'identité, revenu Qc,
 
  
 
 
Le bris de confidentialité massif touchant les données 
personnelles de 23 000 employés actuels et passés de Revenu Québec a 
suscité surprise et indignation parmi les travailleurs de l’agence.
 
  
Il s’agit d’une fuite sans précédent pour l’organisme responsable 
du système fiscal québécois, celui-ci ne comptant que 12 000 employés à 
l’heure actuelle.
 
   La presque totalité d’entre eux serait victime de la brèche, tout 
comme des milliers d’anciens collègues ayant travaillé pour l’agence 
dans le passé et des consultants de divers prestataires de services.
 
   Toutefois, à l’heure actuelle, «rien n’indique dans l’enquête 
interne que ces données auraient été utilisées à des fins malveillantes,
 ni qu’elles auraient été vendues à des tiers», a voulu rassurer Revenu 
Québec.
 
   Un membre du personnel a transféré en dehors de son lieu de 
travail les renseignements de ces milliers de personnes, soit leurs nom,
 prénom et numéro d’assurance sociale pour la plupart, a révélé Revenu 
Québec, mercredi.
 
   Ces informations proviennent de bases de données administratives, principalement du département des ressources humaines.
 
   Pour un nombre «très restreint» d’employés, la date de naissance 
et le salaire auraient aussi été transférés hors de l’organisation, mais
 en aucun cas les dossiers fiscaux des Québécois n’ont été compromis.
 
   
Colère et déception
 
   «Cette nouvelle-là, ce matin, ça ne fait pas notre affaire à 
personne, parce qu’on est quand même sur la sellette, a réagi un avocat 
de Revenu Québec au siège social de l’agence, mercredi. On gère 
beaucoup, beaucoup de renseignements personnels, donc on se doit d’être 
extrêmement vigilants.»
 
   L’homme, qui a tu son nom, s’est dit «choqué» à l’idée que l’une 
de ses collègues aurait été imprudente en manipulant des renseignements 
hautement confidentiels, salissant ainsi l’image de l’organisation, 
alors que la «grande, grande majorité [de ses employés] sont honnêtes».
 
   Au pied de l’immeuble de l’agence du revenu, rue de Marly à 
Québec, d’autres travailleurs avouaient être exaspérés, ayant également 
été victimes tout récemment de la fuite de données chez Desjardins ou 
encore de celle de Capital One. Pour certains, les deux!
 
   «On n’aime jamais ça quand nos renseignements sont divulgués, mais
 avec la technologie, aujourd’hui, c’est très facile», a dit avec une 
certaine résignation Isabelle Bois, une analyste informatique.
 
   
Bénéfice du doute
 
   Quant à la fuite qui secoue son organisation, M
me Bois voulait attendre d’en savoir plus avant de jeter la pierre à l’employée qui en serait à l’origine.
 
   «Ce n’est pas toujours de la malveillance. Parfois, c’est une 
mauvaise connaissance [des règles sur la] protection des 
renseignements», a-t-elle avancé.
 
  
 Une brèche qui soulève des questions
Les syndicats qui représentent les employés de Revenu Québec 
craignent une autre fuite ailleurs dans la fonction publique si rien 
n’est fait pour resserrer la sécurité des données confidentielles des 
Québécois.
 
   Pour le président général du Syndicat de la fonction publique et 
parapublique du Québec (SFPQ), Christian Daigle, la brèche qui affecte 
Revenu Québec «soulève beaucoup de questions».
 
   «Ça me fait me poser beaucoup plus de questions sur l’ensemble de 
l’aspect numérique au gouvernement du Québec, parce que le gouvernement 
est le plus gros employeur, et des fuites comme ça pourraient se 
produire dans chacun des ministères et organismes», pense celui qui 
représente 40 000 travailleurs au Québec, dont la moitié des employés de
 Revenu Québec.
 
   
Commission d’enquête
 
   Au Syndicat des professionnelles et professionnels du gouvernement
 du Québec (SPGQ), on réclame carrément une commission d’enquête.
 
   La vice-présidente et responsable des communications du SPGQ, 
Lydia Martel, dénonce en particulier la volonté du gouvernement caquiste
 de placer 80 % des données des Québécois dans un système infonuagique 
appartenant à des entreprises privées, comme IBM, Amazon et Microsoft.
 
   «Devant la montée en importance des vols de données et 
d’identités, on trouve que la réponse et les actions du gouvernement 
sont inquiétantes», a déclaré Mme Martel.
 
   
Les citoyens protégés
 
   Revenu Québec a insisté pour dire que les données personnelles des citoyens québécois n’ont en aucun cas été compromises.
 
   «Déjà, au cours des dernières semaines et des derniers mois, à la 
lumière notamment de ce qu’il s’est passé dans le milieu bancaire, on 
avait rehaussé certaines mesures, on a changé certaines de nos méthodes 
d’authentification et on a mis en place un comité de travail pour voir 
comment on peut améliorer nos protocoles», a mentionné Geneviève 
Laurier, porte-parole de Revenu Québec.
 
  
 La brèche
-  23 000 personnes touchées
-  Aucune preuve d’usage malveillant des données «à l’heure actuelle», selon une enquête interne
-  Revenu Québec dit avoir été informé de la situation le 25 juillet 2019
-  L’agence «veillera à mettre en place les mesures d’accompagnement requises auprès des personnes concernées»
 Des réactions
«Revenu Québec a posé le bon geste en transférant le dossier à la 
SQ dès que le bris de confidentialité a été constaté grâce à son enquête
 interne. Nous suivons l’évolution du dossier de près.» 
– Éric Girard, ministre des Finances
 
   «On est en train de regarder les propositions qu’on pourrait faire
 [...] comme créer une nouvelle autorité [...] un peu comme une UPAC du 
vol d’identité ou de la cybersécurité.» 
– Martin Ouellet, porte-parole du Parti québécois en matière de stratégie numérique
 
   «L’heure n’est plus aux beaux discours rassurants : le gouvernement doit agir, et ça presse.» 
– Alexandre Leduc, député de Québec solidaire
REF.: