Cinq mois après un incident de confidentialité survenu à Halifax Water, les clients de la régie municipale des eaux sont toujours dans l'impossibilité d'accéder à leur compte pour régler leurs factures. La direction du service dit avoir besoin de temps supplémentaire pour résoudre le problème.

Depuis le mois de mars dernier, le portail en ligne d'Halifax Water est inaccessible, ce qui empêche les clients inscrits à la facturation électronique de consulter leurs factures. Dans une mise à jour publiée jeudi, la régie des eaux d'Halifax a annoncé qu'un incident de sécurité a affecté son portail Customer Connect.

Une faille dans un système externe a permis à un tiers non autorisé d'accéder aux données personnelles de 16 comptes.

Pour ces 16 comptes, les informations consultées comprenaient notamment le nom, l'adresse (courriel, physique ou de service), le profil du compte ainsi que les questions et réponses de sécurité.

Il ne s'agissait pas d'une cyberattaque contre les systèmes de Halifax Water ni d'une attaque visant les systèmes qui contrôlent les services d'eau potable et d'eaux usées, indique le communiqué.

Halifax Water a précisé que les données bancaires et financières sont demeurées sécurisées et n'ont pas été divulguées.

Halifax Water poursuit ses efforts pour résoudre un incident de confidentialité lié à son portail Customer Connect. La protection des renseignements personnels des clients est une priorité absolue.

Les clients touchés ont été informés en juin

La régie des eaux d'Halifax a indiqué qu'environ 55 000 clients possèdent un compte en ligne par le biais du portail.

Les 16 clients touchés ont été informés en juin par courrier de ce qui s'était passé et des démarches à entreprendre, et ils ont reçu un numéro de téléphone direct pour contacter un représentant d'Halifax Water en cas de questions ou de préoccupations.

Dans la chronologie de l'incident fournie par Halifax Water, l'organisation a déclaré avoir détecté une vulnérabilité dans le portail et l'avoir signalée au fournisseur, Avertra, en novembre 2025. Un correctif a été appliqué, mais en janvier 2026, une mise à jour logicielle a rendu ce correctif inefficace et a réexposé la vulnérabilité.

Le maire d'Halifax, Andy Fillmore, et Kenda MacKenzie, cheffe de la direction d'Halifax Water, le 8 juillet 2026 lors d'une conférence de presse sur les travaux de l'échangeur Windsor, au dépôt municipal de la rue Mackintosh, à Halifax, en Nouvelle-Écosse. (Photo d'archives)

Photo : Radio-Canada / Paul Légère

Nous prenons le temps nécessaire pour bien comprendre la situation, protéger les intérêts de nos clients et traiter adéquatement les questions contractuelles et d'assurance connexes, a déclaré la cheffe de la direction d'Halifax Water, Kenda MacKenzie, dans le communiqué.

Nous sommes désolés des inquiétudes que cela a pu susciter, a-t-elle répété.

Un avertissement classé comme pourriel

En février 2026, le service à la clientèle de l'entreprise a reçu un courriel d'un tiers inconnu concernant cette vulnérabilité, mais il l'a considéré comme un pourriel.

La direction s'est finalement penchée sur l’avertissement en mars et a immédiatement mis le portail hors ligne. Elle a ensuite fait appel à une entreprise spécialisée en cybersécurité.

Halifax Water a assuré avoir étendu ses tests et formations en cybersécurité et renforcé ses processus de traitement de ces signalements de tiers, afin d'être mieux informés et de réagir plus rapidement à ce genre de situation à l'avenir.

Pendant cette période d'indisponibilité, les clients d'Halifax Water inscrits à la facturation électronique recevront une facture papier par la poste.

Bien que la correction de la vulnérabilité initiale ait été efficace, Halifax Water a déclaré que des tests de sécurité supplémentaires avaient permis de repérer des vulnérabilités supplémentaires. Le portail reste hors ligne jusqu'à ce qu'il puisse être rétabli en toute sécurité. Ces travaux sont en cours et aucune date de rétablissement n'a été fixée.

Avec les informations de Haley Ryan, de CBC