Le principal fournisseur d'électricité de la Nouvelle-Écosse conservait des données clients qui n'avaient pas été automatiquement supprimées comme prévu et qui se sont retrouvées entre les mains de pirates informatiques. (Photo d'archives)

Photo : Radio-Canada / Jonathan Villeneuve

Les responsables de Nova Scotia Power affirment ne pas savoir pourquoi une copie numérique, contenant près de trois décennies de données clients, n’avait pas été automatiquement supprimée avant d’être volée lors d’une cyberattaque.

Ces informations, qui contiennent les données personnelles de centaines de milliers de clients, ont été consultées en mars 2025 par des pirates informatiques que l’entreprise estime être établis en Russie.

Elles comprenaient des adresses, des numéros de téléphone, des informations bancaires, des numéros d'assurance sociale et d'autres données clients.

Blake Williams, cadre dirigeant de Nova Scotia Power, a expliqué lors d’une audience devant la Commission de l'énergie de la Nouvelle-Écosse que l’entreprise disposait de mécanismes permettant de supprimer automatiquement certaines données selon des cycles ne dépassant pas 90 jours.

Il a précisé que le principal fournisseur d'électricité de la province ignorait pourquoi ce fichier, créé en 2021 et toujours présent dans le système en 2025, n’avait jamais été supprimé.

Si ce fichier avait été détruit comme prévu, M. Williams estime que les cybercriminels n’auraient pas pu accéder à ces informations.