La compagnie aérienne régionale Air Creebec affirme avoir été victime d’«une intrusion informatique non autorisée visant certains de ses systèmes administratifs».
Des fichiers ont été exfiltrés, selon des analyses. Ces documents pourraient contenir des renseignements personnels concernant principalement des employés actuels et anciens, ainsi que des passagers, indique le transporteur dans un communiqué publié mercredi.
«D’autres pourraient aussi contenir des informations de nature opérationnelle, administrative ou financière liées à des clients et partenaires. Les vérifications se poursuivent», précise l’entreprise.
Celle qui dessert plusieurs destinations au Québec et en Ontario mentionne avoir mandaté «des experts en cybersécurité pour évaluer l’étendue de l’incident et renforcer la sécurité des systèmes concernés», dès la découverte de l’incident.
«Air Creebec prend cette situation très au sérieux et s’engage à accompagner les personnes concernées», commente la présidente d’Air Creebec, Tanya Pash.
La société évalue la possibilité d’offrir un service de surveillance du crédit et de protection de l’identité, selon la nature des renseignements exposés et les risques identifiés.
Air Creebec promet de contacter les personnes admissibles pour les informer des mesures mises à leur disposition et des démarches à suivre.
Le transporteur aérien prévoit aussi mettre bientôt en service une ligne téléphonique dédiée.
«Nous mesurons la gravité de cette situation et nous regrettons profondément l’inquiétude qu’elle suscite auprès de nos employés, de nos retraités, de notre clientèle, de nos partenaires et des communautés que nous avons le privilège de servir», affirme Mme Pash.
Entre-temps, Air Creebec invite ses clients à la vigilance, soulignant «qu’elle ne communiquera jamais avec qui que ce soit pour demander des renseignements bancaires ou des mots de passe».
Air Creebec assure par ailleurs que ses opérations se poursuivent normalement. La sécurité des vols, des appareils et des opérations aériennes «n’a fait l’objet d’aucune atteinte» dans le cadre de cet incident informatique, alors que ses systèmes et ses avions fonctionnent séparément des systèmes administratifs touchés, évoque la société.
Air Creebec, qui est une compagnie aérienne régionale détenue à 100 % par les Cris, transporte plus de 200 000 passagers par année.