Le CSTU informe la population et poursuit ses actions pour protéger les renseignements des usagers et des employés

Le Centre de santé Tulattavik de l’Ungava (CSTU) informe la population qu’il a été victime d’une cyberattaque orchestrée par des individus malveillants en novembre 2025. Dès la détection de l’incident, les équipes du CSTU ont rapidement bloqué l’attaque, colmaté la brèche et sécurisé le réseau informatique.

Le CSTU considère cette attaque comme un incident majeur. Elle est traitée en priorité absolue par nos équipes, et des mesures renforcées ont été mises en place.

Le CSTU collabore étroitement avec plusieurs partenaires, dont le Centre opérationnel de cyberdéfense de Santé Québec (COCD), la Sûreté du Québec et la Régie régionale de la santé et des services sociaux du Nunavik (RRSSSN), afin de protéger les données et soutenir l’enquête en cours.

Les analyses préliminaires indiquaient qu’aucune donnée sensible n’avait été compromise. Toutefois, des informations récentes révèlent que des fichiers contenant potentiellement des renseignements cliniques et administratifs concernant certains usagers et employés pourraient avoir été exfiltrés.

Le CSTU comprend l’inquiétude que cet incident peut susciter. Ce type de cyberattaque est généralement mené par des groupes organisés et professionnels, ce qui nous incite à demeurer extrêmement vigilants.

Actions complétées par le CSTU pour protéger les données et appuyer l’enquête

• Création d’une cellule de crise
• Sécurisation rapide et complète des brèches informatiques
• Implantation d’outils de surveillance renforcée pour une sécurité accrue
• Suivis réguliers avec le COCD
• Avis transmis à la Sûreté du Québec (enquête en cours)
• Avis transmis aux principales institutions financières
• Information communiquée aux maires des communautés du Nunavik

Mesures préventives pour les usagers et le personnel

Pendant que l’enquête se poursuit, le CSTU invite les usagers et les employés à faire preuve de vigilance :

• Vérifiez régulièrement vos opérations bancaires
• Surveillez vos transactions en ligne
• Soyez attentifs aux courriels ou appels suspects
• Ne communiquez jamais vos mots de passe, NAS, numéros de bénéficiaires ou numéros de cartes par téléphone

Mesures supplémentaires mises en place par le CSTU

Depuis la cyberattaque, le CSTU a renforcé sa sécurité :

• Mise en place d’une veille permanente pour détecter les fuites potentielles
• Optimisation de la stratégie de défense avec le COCD
• Détection automatisée des activités suspectes
• Installation d’outils de surveillance avancés
• Amélioration du protocole d’alerte interne