Fuite de données de Canada Life en 2026

Les types de données vérifiés sont les adresses e-mail, les intitulés de poste, les noms, les numéros de téléphone, les adresses postales, les formules de civilité et les demandes d’assistance. Les demandes d’assistance ne présentent pas nécessairement le même niveau de détail dans chaque enregistrement; elles peuvent néanmoins donner l’impression qu’un client a déjà bénéficié d’une assistance concernant un service, un document ou un compte. Cela rend également plus crédibles les messages de faux conseillers.

Les numéros de téléphone, les adresses postales et les formules de civilité permettent de cibler les personnes par d’autres canaux que l’e-mail. Dans le contexte de l’assurance, les utilisateurs peuvent considérer comme authentiques des messages concernant le renouvellement d’un contrat, des documents manquants, le paiement d’une prime, le traitement d’un sinistre ou la vérification d’un compte. Même si ce jeu de données ne contient pas d’informations sur des comptes financiers, il présente un risque d’ingénierie sociale qui exploite la relation de confiance avec le client.

La date vérifiée de l’incident est le 20 avril 2026, et le périmètre de recherche vérifié couvre 237 810 adresses e-mail uniques. Ce nombre ne signifie pas que tous les clients de Canada Life ont été touchés. Selon la déclaration de l’entreprise, les personnes concernées pourraient ne représenter qu’une faible part de sa clientèle. Par ailleurs, le champ des demandes d’assistance peut être présent dans certains enregistrements; il ne faut pas supposer que les mêmes détails sont disponibles pour chaque personne.

Cette fiche n’affirme pas que des mots de passe, des numéros de sécurité sociale, des numéros de contrat d’assurance, des cartes de paiement, des comptes bancaires, des informations de crédit, des dossiers médicaux ou des données complètes sur des comptes financiers ont été divulgués. Le périmètre vérifié se limite aux champs relatifs aux coordonnées, aux formules de civilité, aux intitulés de poste et aux demandes d’assistance. Le risque réside dans les faux messages de services d’assurance et de services financiers destinés à tromper les utilisateurs, plutôt que dans une prise de contrôle directe de leurs comptes.

Les personnes ayant échangé avec Canada Life dans le cadre du service client, de l’assurance, de la retraite, des garanties collectives ou des services financiers peuvent être exposées à un risque. Les enregistrements contenant des intitulés de poste et des éléments de contexte professionnel peuvent faciliter la préparation de messages plus personnalisés à destination des entreprises clientes ou concernant les démarches liées aux avantages sociaux des salariés. Les numéros de téléphone et les adresses augmentent le risque de fraude par de faux appels et courriers.

Si vous avez ouvert une demande d’assistance, vous devez également faire preuve de prudence. Des attaquants peuvent faire croire qu’une procédure d’assistance réelle est en cours et vous demander de transmettre des documents, de payer des primes, de renouveler des contrats, de vérifier des adresses ou de mettre à jour des informations client. La présence, dans le message, de la bonne formule de salutation, du bon nom, du bon numéro de téléphone ou de détails similaires à ceux d’une précédente demande d’assistance ne prouve pas que la demande est authentique.

Si une correspondance vous concerne, vous devez vous assurer d’utiliser un mot de passe robuste et unique pour votre compte Canada Life et pour le compte de messagerie associé. Les mots de passe ne font pas partie des catégories de données vérifiées dans cet incident; des tentatives de collecte de mots de passe au moyen de fausses pages de connexion restent toutefois possibles. N’utilisez pas directement les liens contenus dans les messages concernant un contrat, un document, un paiement ou une demande d’assistance; engagez la démarche depuis le portail officiel que vous connaissez ou par le canal du service client.

Ne communiquez pas de codes de vérification, d’informations de paiement, de numéros de sécurité sociale, de documents d’identité supplémentaires ou de mots de passe de compte lors d’appels téléphoniques. Vérifiez par un autre canal les demandes présentées comme urgentes, notamment celles concernant le paiement de primes, des documents manquants, des menaces de résiliation de contrat ou le traitement d’un sinistre. Vous pouvez signaler les communications suspectes au service d’assistance officiel avant de les supprimer.

Les données d’assistance à la clientèle dans les secteurs de l’assurance et des services financiers conservent longtemps leur valeur, même si elles ne contiennent pas d’informations de paiement ni de mots de passe. Pour vos comptes d’assurance, utilisez un mot de passe unique, l’authentification à deux facteurs et des paramètres de communication sécurisés. Passez régulièrement en revue vos anciennes demandes d’assistance et les coordonnées que vous n’utilisez plus.

Pour les organismes, les noms, adresses, numéros de téléphone et formules de civilité figurant dans les demandes d’assistance peuvent fournir suffisamment de contexte pour mener des attaques d’ingénierie sociale. Il convient donc de gérer avec soin la durée de conservation, les autorisations d’accès et les modèles de notification associés aux enregistrements d’assistance. De votre côté, prenez l’habitude de vérifier les messages de services d’assurance et de services financiers par les canaux officiels, de ne pas communiquer d’informations par téléphone et de confirmer les demandes de paiement par un autre canal.

Une correspondance avec votre adresse e-mail dans cette fiche indique que cette adresse figure dans un jeu de données de communication ou d’assistance associé à Canada Life. Elle ne signifie pas que votre mot de passe, votre numéro de contrat d’assurance ou les informations de votre compte financier ont été divulgués. Vous devez d’abord déterminer pour quelles démarches d’assurance, de retraite, de garanties collectives ou d’assistance vous avez utilisé cette adresse e-mail.

La conduite à tenir consiste à sécuriser votre compte de messagerie, à vérifier les messages d’assurance et d’assistance par les canaux officiels, à faire preuve de prudence face aux demandes d’informations reçues par téléphone et à confirmer l’authenticité d’une demande avant de transmettre des documents ou des informations de paiement. Cette fiche appelle une vigilance particulière, notamment face à l’hameçonnage lié à l’assurance et aux faux messages du service client.