Wealthsimple victime d’un incident de confidentialité: «Nous avons réagi rapidement»

La plateforme d'investissement Wealthsimple, détenue par Power Corporation, a subi un incident de confidentialité fin août, mais l'entreprise assure que les comptes demeurent sécurisés et qu'aucun fonds n'a été dérobé.

• À lire aussi: Des travailleurs de l’usine Bridgestone voient leur paye fondre à cause de la cyberattaque 

• À lire aussi: Il sera plus difficile qu’avant de savoir si nos données ont été piratées 

La techno financière permettant d’investir en ligne, qui a à sa tête Paul Desmarais III de Sagard, en a fait l’annonce vendredi dernier.

«Nous comptons environ trois millions de clients, et nettement moins de 1% d’entre eux ont été touchés. Ce chiffre est bien inférieur à 30 000», précise Sheryl So, porte-parole de Wealthsimple, dans une déclaration transmise en anglais au Journal.

«Les renseignements [auxquels on a accédé] incluent des renseignements personnels comme des coordonnées, des pièces d’identité gouvernementales utilisées lors de l’inscription chez Wealthsimple, des informations financières comme des numéros de compte, adresses IP, numéro d’assurance sociale ou date de naissance», précise-t-on.

«Un certain logiciel»

C’est «un certain logiciel, développé par un tiers de confiance», qui a été compromis.

«Nous avons réagi rapidement et, en quelques heures, le problème a été maîtrisé», a indiqué la société par communiqué sur son site web.

«Nous offrons à nos clients concernés une surveillance gratuite de leur crédit et du dark web pendant deux ans, ainsi qu’une protection et une assurance contre le vol d’identité», indique-t-on.

Début août, The Logic rapportait que Power Corporation augmentait la valorisation de sa participation dans Wealthsimple à 2,7 G$.

Quelques semaines plus tard, Wealthsimple annonçait l’acquisition de la plateforme d’investissement montréalaise Fey, fondée en 2021.