Début du contenu principal.
Les informations divulguées comprenaient les noms et les adresses électroniques, notamment.
Un service de stationnement aéroportuaire populaire avertit environ un million de clients canadiens que leurs informations personnelles ont pu être compromises lors d'une violation de données à grande échelle le mois dernier.
Cet article a été traduit à partir d'un contenu de CTV News.
Dans une déclaration à CTV News lundi, Park'N Fly a confirmé qu'un tiers avait pénétré dans ses réseaux par le biais d'un VPN distant non autorisé entre le 11 et le 13 juillet. Les plateformes de l'entreprise ont été entièrement restaurées dans les cinq jours suivant l'incident.
Les informations divulguées comprenaient les noms, les adresses électroniques et postales, ainsi que les numéros Aéroplan et CAA d'environ un million de clients, selon le communiqué. Les informations relatives aux cartes de crédit et aux paiements des clients, ainsi que leurs mots de passe, n'étaient pas stockées sur le serveur compromis et n'ont donc pas été affectées, précise le communiqué.
Lundi, plus de trois semaines après avoir découvert la faille, Park'N Fly a informé ses clients que leurs informations avaient été compromises.
«Le 1er août 2024, nous avons déterminé que certaines de vos informations personnelles avaient probablement été affectées par l'incident», peut-on lire dans l'e-mail.
À VOIR ÉGALEMENT | Un an après la cyberattaque, Unimarketing répare les pots cassés
Le directeur général Carlo Marrello a déclaré lundi que la société s'était engagée à faire preuve de transparence et qu'elle donnait la priorité à l'intégrité de ses systèmes pour l'avenir.
«Chez Park'N Fly, la confiance et la sécurité de nos clients sont primordiales», a déclaré M. Marrello dans le communiqué. «Bien que nous regrettions profondément toute préoccupation que cet incident a pu causer, nous voulons rassurer nos précieux clients et partenaires en leur disant que nous prenons toutes les mesures nécessaires pour protéger leurs informations.»
Park'N Fly affirme avoir renforcé sa surveillance de la sécurité depuis qu'il a appris l'existence de la violation, notamment en mettant à jour le logiciel antivirus du réseau.