Avez-vous été victime de cybercriminalité?

Qu’est-ce que la cybercriminalité?

La cybercriminalité comprend les crimes où la technologie est la cible (comme les maliciels ou les rançongiciels) et ceux où la technologie est un instrument important (comme le blanchiment d’argent ou la fraude).

Devrais-je signaler l’incident?

Oui! Que vous soyez la victime, que vous faisiez le signalement au nom de la victime, que vous représentiez une entreprise ou que vous soyez un témoin, nous vous encourageons fortement à signaler le cybercrime aux autorités. Vous possédez de l’information précieuse qui pourrait faire avancer une enquête, voire plus d’une. Pour obtenir les meilleurs résultats possibles, il est important de signaler l’incident dans les 24 heures suivant sa découverte.

Où puis-je signaler un cybercrime?

Vous pouvez signaler un cybercrime au service de police le plus près de chez vous. Dans les secteurs où la GRC est le service de police compétent, vous pouvez communiquer avec votre détachement. Remplissez un rapport de police et prenez en note le numéro du rapport pour vos dossiers. En plus de signaler l’incident au service de police local, vous devriez faire ce qui suit.

• Signaler l’incident dans le portail en ligne du Centre pour la criminalité afin d’obtenir du soutien et des conseils pour protéger votre organisation et éviter d’être ciblé à nouveau.
• Signaler tout incident de cybercriminalité et de fraude au Centre antifraude du Canada (CAFC), dans le Système de signalement des fraudes ou par téléphone au 1-888-495-8501. Le CAFC conserve les signalements dans un répertoire afin d’aider les organismes d’application de la loi.
• Informer vos entreprises, votre banque et vos fournisseurs de cartes de crédit pour vous assurer que vos comptes ou cartes de crédit n’ont pas été touchés ou ciblés.
• Communiquer avec les principales agences d’évaluation du crédit au Canada pour faire ajouter une alerte de fraude à votre rapport de crédit.
  • TransUnion Canada (1-866-525-0262, Québec 1-877-713-3393)
  • Equifax Canada (1-866-779-6440)
• Informer Service Canada si l’une de vos pièces d’identité émises par le gouvernement fédéral (comme votre passeport ou votre numéro d’assurance sociale) a été touchée.

Selon la nature de l’incident, votre dossier pourrait être du ressort d’un organisme fédéral. Dans un tel cas, la GRC pourrait mener l’enquête sur l’incident.

 

 

À quoi puis-je m’attendre?

Le processus d’enquête peut sembler écrasant pour les victimes. Savoir à quoi s’attendre en tant que victime d’un cybercrime peut faciliter grandement les choses. Voici un aperçu du processus d’enquête à la suite du signalement d’un cybercrime.

Premières étapes

• Relevez les preuves potentielles et assurez-vous que rien n’est perdu ou endommagé.
• Éliminez tout lien entre le réseau et Internet et activez le plan d’intervention en cas d’incident.
• Prenez note des personnes présentes avant, durant et après l’incident.
• Nommez une personne-ressource à qui pourront parler directement les policiers pour obtenir de l’information sur l’incident.

Nota : Pour les incidents liés à un rançongiciel, la décision de payer la rançon revient à votre organisation. Sachez que le paiement de la rançon ne garantit pas le rétablissement de l’accès à vos données ou la prévention des fuites. Le paiement d’une rançon pourrait encourager les fraudeurs à cibler vos appareils encore une fois ou à cibler ceux d’une autre organisation étant donné que le stratagème fonctionne. Le paiement peut aussi servir à financer des activités illicites.

Processus d’enquête

• Prenez en note le numéro du rapport de police.
• Les organismes d’application de la loi pourraient devoir accéder à votre équipement pour analyser l’aspect technologique de l’incident. Les policiers collaboreront avec vous pour recueillir des preuves sans nuire à vos affaires ni à la reprise de vos activités.
• Fournissez les registres, les déclarations d’employés, les courriels et toute autre preuve potentielle.
• Dressez une liste des personnes-ressources au sein de l’organisation pour les organismes d’application de la loi.

Reprise des activités

• Parlez de l’incident au personnel, aux associés, aux clients et aux partenaires.
• Revoyez les politiques de cybersécurité et assurez-vous que le personnel a suivi la formation appropriée.
• Envisagez l’achat d’un anti-maliciel et d’un anti-virus pour protéger votre réseau et votre équipement.
• Améliorez la sécurité des données en appliquant des mesures de protection (p. ex., pare-feu, réseau privé virtuel, chiffrement).
• Préparez les membres concernés de l’organisation à la possibilité de devoir témoigner en cour.