Avis d’incident de cybersécurité

Bentley & Co. Ltd. (“Bentley”) s’efforce de protéger la vie privée de ses clients et de ses employés. Malheureusement, nous avons récemment subi un incident de cybersécurité qui pourrait avoir des conséquences pour les employés actuels et anciens de Bentley et de l’ancienne entreprise de Bentley, Bentley Leathers Inc., y compris ses filiales et sociétés affiliées Continental, Inglot et Access (collectivement, “Bentley Leathers”).

Que s’est-il passé?

Le 23 octobre 2023, nous avons détecté un accès non autorisé à notre infrastructure informatique. Nous avons immédiatement pris des mesures afin de sécuriser nos systèmes et avons retenu les services de tiers experts pour nous aider à mener une enquête afin de comprendre la nature et l’ampleur de l’incident.

L’enquête sur cet incident est en cours. Cependant, nous avons déterminé que certains types d’informations personnelles ont été compromis suite à l’incident.

Cette page fournit des informations supplémentaires aux personnes potentiellement concernées.

Clients

Les clients peuvent être assurés que Bentley recueille et entrepose seulement les informations financières ou les données des cartes de paiement des clients masquées, ainsi que certaines informations de contact limitées utilisées à des fins d’échanges et/ou de retours. Le site Web de vente au détail de l’entreprise n’a pas été affecté par l’incident.

Employés actuels et anciens de Bentley

Les personnes employées par Bentley & CO LTD ont déjà été informées de l’incident par courriel ou par courrier lorsque nous n’avions pas d’adresse courriel à jour dans nos dossiers. Si vous avez été employé par Bentley en 2019 ou après et n’avez pas encore reçu de courriel ou de lettre de notre part, veuillez nous contacter à l’adresse suivante : security@bentleygroup.com.

Anciens employés de Bentley Leathers

Si vous avez travaillé avant l’année 2019 pour notre ancienne entreprise, Bentley Leathers, certaines de vos informations personnelles ont également été affectées par l’incident. Nous faisons de notre mieux pour informer directement les anciens employés de Bentley Leathers de cet incident lorsque nous disposons de coordonnées à jour dans nos dossiers. Néanmoins, nous avisons tous les anciens employés de Bentley Leathers de cet incident par le biais de cet avis.

En tant qu’employeur, nous avons recueilli une série d’informations personnelles pour gérer votre emploi chez Bentley Leathers. Notre enquête a permis de déterminer que les types d’informations personnelles suivants ont été compromis lors de l’incident:

Nom et coordonnées, notamment l’adresse postale, l’adresse courriel et/ou le numéro de téléphone.
Numéro d’assurance sociale
Informations quant au dépôt direct
Date de naissance et/ou sexe
Titre/rôle, informations salariales, informations quant au bonus, date d’embauche, numéro d’employé, photo d’employé, et/ou formulaires d’immigration.
Informations relatives aux personnes à contacter en cas d’urgence et/ou informations relatives aux membres de la famille recueillies pour les prestataires de services.

Veuillez noter que cette liste représente tous les types d’informations potentiellement affectés par l’incident. Tous les types d’informations personnelles n’ont pas été affectés pour chaque individu. Nous vous communiquons ces informations de manière proactive afin que vous puissiez prendre des mesures pour protéger vos informations personnelles, comme indiqué ci-dessous. Nous tenons à vous assurer qu’à ce jour nous n’avons pas connaissance d’une quelconque utilisation à mauvais escient d’informations personnelles.

Nous sommes conscients que cette nouvelle peut être préoccupante et nous aimerions offrir à tous les anciens employés potentiellement concernés un abonnement gratuit à des services de surveillance du crédit et du vol d’identité. Pour plus d’informations en lien avec cet incident et pour accéder à votre abonnement gratuit de surveillance du crédit, veuillez contacter notre centre d’appel dédié à cet événement au 1-833-972-2392.

Après avoir complété la procédure d’activation en ligne, vous aurez accès aux fonctionnalités suivantes:

Accès en ligne illimité au dossier de crédit de TransUnion Canada, mis à jour quotidiennement. Un rapport de crédit est un aperçu de vos antécédents financiers et l’un des principaux outils utilisés pour détecter un vol d’identité ou une fraude liée au crédit.
Accès en ligne illimité à la cote de risque CreditVision® Risk, dont les facteurs et l’analyse sont mis à jour quotidiennement. Une cote de crédit est un nombre à trois chiffres calculé en fonction de l’information contenue dans votre rapport de crédit de TransUnion Canada à un certain moment.
Alertes de surveillance du crédit, avec notification par courriel des principaux changements dans votre rapport de crédit de TransUnion Canada. Dans le monde virtuel d’aujourd’hui, les alertes de crédit sont un outil puissant pour vous protéger contre le vol d’identité, vous permettre d’agir rapidement contre des activités potentiellement frauduleuses et vous rassurer davantage.
Accès illimité à des ressources éducatives en ligne concernant la gestion du crédit, l’assistance aux victimes de fraude et la prévention du vol d’identité.
Surveillance du « Dark Web » pour surveiller une gamme de sites Web (superficiels, sociaux, profonds, et « dark ») à la recherche d’informations personnelles, d’identité et financières potentiellement divulguées afin de vous aider à vous protéger contre le vol d’identité.

Nous avons mis en œuvre des mesures de sécurité renforcées afin d’éviter qu’un incident de cette nature ne se reproduise à l’avenir. Nous avons également signalé cet incident aux autorités chargées de l’application de la loi et aux autorités de réglementation compétentes en matière de protection de la vie privée.

En plus de l’abonnement à votre service gratuit de surveillance du crédit, nous vous encourageons fortement à demeurer vigilant afin d’atténuer les menaces de vol d’identité ou de fraude en suivant les meilleures pratiques suivantes:

Changez régulièrement vos mots de passe et assurez-vous qu’ils sont sécurisés, en particulier lorsqu’un compte est lié à votre numéro d’assurance sociale. N’utilisez pas les mêmes mots de passe pour vos comptes professionnels et personnels.
Soyez prudent lorsque vous communiquez vos informations personnelles de manière non sollicitée, que ce soit par téléphone, par courriel ou sur un site Web.
Évitez de cliquer sur des liens ou de télécharger des pièces jointes dans des courriels suspects.

Le site Web suivant propose des conseils et des ressources supplémentaires pour vous aider à protéger votre identité: Le vol d’identité et vous – Commissariat à la protection de la vie privée du Canada .

Pour plus d’informations

Pour plus d’informations sur cet incident et pour accéder à votre abonnement gratuit au service de surveillance du crédit, veuillez contacter notre centre d’appel dédié à cet événement au 1-833-972-2392. Il vous sera demandé de fournir votre nom, votre lieu de travail et vos dates approximatives d’emploi pour vérifier votre identité et accéder à l’abonnement.

Nous regrettons sincèrement les désagréments que cet incident a pu vous causer et nous vous remercions de votre compréhension.