Déclaration du Commissaire à la protection de la vie privée du Canada concernant une atteinte à la sécurité des données chez Nova Scotia Power

Le 28 mai 2025
Gatineau (Québec)

Le Commissaire à la protection de la vie privée du Canada, Philippe Dufresne, a fait la déclaration suivante aujourd’hui afin de faire le point concernant une atteinte à la vie privée chez Nova Scotia Power, une filiale d’Emera Inc.

---

Après avoir récemment découvert une atteinte à la sécurité des données, Nova Scotia Power a avisé le Commissariat de l’incident et a signalé l’atteinte.

Le Commissariat a depuis reçu des plaintes concernant l’atteinte. Par conséquent, j’ai lancé une enquête en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Nous collaborons activement avec l’entreprise en vue de nous assurer qu’elle prend les mesures adéquates pour gérer l’incident. Dans l’immédiat, je veux m’assurer que Nova Scotia Power donne suite à l’atteinte de manière efficace et protège les renseignements personnels de ses clients. Cette démarche vise notamment à limiter la portée de l’atteinte, à aviser les individus concernés et à prendre des mesures pour réduire les risques auxquels ces derniers sont exposés.

Nova Scotia Power a informé le Commissariat que les individus concernés sont en voie d’être avisés et que l’entreprise offre un abonnement de deux ans à des services complets de surveillance du crédit.

J’encourage les individus qui ont été touchés par l’atteinte à envisager de s’abonner au service de surveillance du crédit afin de réduire les risques de fraude. Ces individus devraient aussi prendre d’autres mesures afin de protéger leurs données, comme changer le mot de passe de leur compte, surveiller d’autres comptes et aviser leur institution financière. J’invite également les individus à visiter le priv.gc.ca pour obtenir de plus amples renseignements sur les mesures à prendre pour se protéger.

Je suis en communication avec mon homologue provincial de la Nouvelle-Écosse à ce sujet.

Au cours des dix dernières années, les atteintes à la sécurité des données se sont multipliées. Cette affaire met en évidence les risques croissants que représentent les cyberattaques pour toutes les organisations. Il est essentiel de prioriser la sécurité de l’information afin de faire face à un contexte de menaces en constante évolution.

Liens connexes

• Réception d’un avis d’atteinte à la vie privée (Conseils aux individus touchés par des atteintes)
• Prévenir une atteinte à la vie privée et réagir en cas d’atteinte
• Ce que vous devez savoir sur la déclaration obligatoire des atteintes aux mesures de sécurité

Relations avec les médias

Commissariat à la protection de la vie privée du Canada
communications@priv.gc.ca