Déclaration publique sur le site Web de BLG
Communication de David Di Paolo, associé directeur national et chef de la direction
Nous avons récemment détecté un accès non autorisé de portée limitée à une partie de notre environnement infonuagique Microsoft, dans le cadre de ce que nous savons désormais être une campagne élargie d’hameçonnage visant des cabinets juridiques canadiens.
Notre analyse a confirmé qu’un tiers non autorisé a pu accéder à un nombre de nos dossiers, dont certains liés à des clients.
Nos contrôles internes nous ont toutefois permis de maîtriser l’incident très rapidement. Nous avons également demandé à Mandiant, une entreprise de cybersécurité indépendante et très réputée, d’enquêter sur cette cyberattaque, d’en déterminer l’ampleur et de nous aider à y remédier.
Nous poursuivons nos efforts en ce sens et accordons la priorité absolue à la protection des intérêts de nos clients. Nous contactons directement les clients concernés pour leur faire part de la situation, et nous prenons toutes les mesures nécessaires pour protéger leurs renseignements.
Nous avons aussi informé les autorités et les organismes de réglementation professionnelle concernés et collaborons avec eux.
Nous prenons cette situation très au sérieux. La protection de la confidentialité de nos clients est au cœur des valeurs du cabinet. Notre équipe de direction supervise étroitement nos mesures de réponse, et notre équipe tout entière veille à protéger les intérêts de nos clients et à épauler ces derniers au fil de cet incident.
Nous invitons les clients qui auraient des questions concernant cette situation à communiquer directement avec leur responsable des relations clients de BLG.