cyberattaque CTM

  • l’année dernière
cyberattaque CTM

Category

🗞
News
Transcript
00:00 [Musique]
00:05 On a vu passer sur plusieurs médias une rumeur, avérée ou non, c'est à vous de nous le dire,
00:11 comme quoi il y avait un groupe de hackers qui avait été identifié comme les hackers de la cyberattaque de la CTM.
00:16 Résida, est-ce que vous confirmez ça ? Est-ce que vous avez les mêmes informations ?
00:21 Oui, les attaquants se sont manifestés et ont revendiqué l'attaque.
00:25 Est-ce que vous aviez eu une demande de rançon ?
00:27 Sur ce plan-là, du fait que nous ayons porté plainte et que nous ayons complété la plainte du fait de la revendication,
00:35 je ne peux pas dire plus que ce que je me pouvais dire avant.
00:39 Sur ce terrain-là de l'attaque, du traitement, de certains nombres de questions qui relèvent de la procédure, je ne peux pas m'exprimer.
00:48 Nous sommes sur ce que nous avions dit, la découverte de l'attaque par la supervision de notre système.
00:54 Nous n'avons pas été en contact ni avant, ni après, ni démarché au titre de la cybersécurité.
01:00 L'attaque s'est manifestée, s'est révélée, nous l'avons identifiée le 16 mai.
01:07 Et depuis, nous faisons les investigations nécessaires pour que, à la fois,
01:12 notre système puisse savoir ce qu'elles sont les servants qui sont touchés, la nature de cette attaque,
01:19 ce qu'elle visait, comment ça s'est passé.
01:22 Et notre préoccupation, ça c'est pour la partie informatique,
01:25 mais notre préoccupation c'est de continuer à suivre les services que nous devons usager.
01:29 Et je peux vous garantir que ça, ça nous préoccupe énormément.
01:32 Les collaborateurs, les collègues sont pleinement mobilisés depuis le 16 pour passer de mode d'assistance totale par informatique,
01:39 ce qui est le cas de beaucoup d'organisations publiques ou privées aujourd'hui,
01:44 à quelque chose qui est dégradé parce que le support informatique n'est plus disponible.
01:49 Mais nous ne sommes pas totalement sans informatique,
01:52 mais nous assurerons des prestations dans un mode qui allie à la fois la production, l'impression, le papier,
01:59 sa transmission dans un mode différent que le flux du mail ou de la transmission par des applications comme nous les avons avant.
02:06 Donc ça, c'est un sujet qui nous a beaucoup mobilisés,
02:09 avec des plans de continuité d'activité qui ont été élaborés, qui se déploient.
02:14 Aujourd'hui, par exemple, il y a eu un conseil exécutif avec pas moins de 110 dossiers examinés par les conseillers.
02:19 Tout ça, c'est le travail et la production, l'analyse, l'instruction de dossiers qui ont été déposés.
02:24 Donc ça veut dire que nous pouvons recevoir les dossiers.
02:27 Ça veut dire que ces dossiers ont été instruits, les porteurs de projets ont été contactés.
02:31 Donc nous sommes joignables et nous pouvons aussi joindre nos usagers.
02:34 Et les dossiers sont traités avec des décisions qui peuvent être prises.
02:38 Et ça, c'est le marqueur de ce que la collectivité de l'art technique est à l'action, réagit et continue d'apporter son service auprès des usagers.
02:48 Tous ces éléments relèvent de la procédure d'enquête,
02:51 sur laquelle je ne peux pas intervenir ni m'exprimer.
02:54 Mais à la limite, pour moi, tant mieux, parce que je ne suis pas informaticien.
02:58 En gros, je suis un gestionnaire à l'action et qui doit répondre à une question d'un usager
03:03 qui voulait savoir si sa prestation lui est versée, si son dossier a été examiné,
03:06 si son courrier serait traité, a été reçu.
03:09 Et ça, pour le coup, c'est ce qui nous motive, avec des collaborateurs qui doivent fonctionner différemment.
03:15 Un rapport qui peut être différent, mais qui doit être permanent.
03:20 La collectivité, ce n'est pas que servir des prestations, des aides,
03:24 c'est aussi agir de façon plus durable en analyse ou en proposition,
03:29 en conception de politique publique, en mise en œuvre de politique publique.
03:33 Et donc tous ces éléments doivent se poursuivre.
03:35 – J'avais une dernière question, vous avez parlé d'une plainte.
03:38 Tout à l'heure, on nous a parlé de deux plaintes potentielles.
03:41 On en est où là-dessus ?
03:43 – Il y a eu la première plainte qui a été déposée juste après l'attaque.
03:48 On a subi une attaque informatique, donc on prend deux plaintes.
03:53 Et là, la plainte prend une autre forme.
03:56 Il y a une plainte complémentaire qui est déposée par le fait qu'il y ait des attaquants
04:01 qui se manifestent dans la forme, qui ne se manifestent pas directement à la CTM,
04:05 mais qui se manifestent.
04:07 Donc le dossier s'étoffe d'une nouvelle plainte, d'un complément de plainte de la CTM.

Recommandée