Deux autres grands noms des télécoms canadiens viennent de confirmer des incidents de cybersécurité. Rogers, avec sa marque Fido, et Freedom Mobile, propriété de Québecor, disent avoir subi des accès non autorisés à certaines données de clients au cours des dernières semaines.

Chez Freedom Mobile, l’entreprise affirme avoir détecté une activité non autorisée dans sa plateforme de gestion des comptes clients entre le 12 et le 18 janvier 2026. Selon l’avis publié, un tiers aurait utilisé les identifiants d’un sous-traitant pour consulter des renseignements personnels de certains abonnés. Les données visées comprenaient notamment les noms, adresses, dates de naissance, numéros de téléphone et numéros de compte, mais pas les mots de passe ni les informations financières.

Freedom Mobile soutient ne pas avoir de preuve d’une utilisation malveillante de ces données pour le moment. L’entreprise dit avoir communiqué avec les clients concernés par courriel ou message texte et affirme revoir ses mécanismes de contrôle entourant l’accès de tiers à ses systèmes.

Du côté de Rogers et Fido, l’entreprise a indiqué avoir repéré, grâce à sa surveillance interne, un accès non autorisé par un tiers à un ensemble limité de renseignements. Les données touchées incluraient les noms des clients, leurs coordonnées, leurs numéros de compte ainsi que leurs préférences linguistiques. Rogers précise qu’aucune information financière, aucun numéro d’assurance sociale, aucune date de naissance ni aucun mot de passe n’auraient été compromis.

Rogers n’a pas confirmé publiquement combien de clients avaient été affectés. Même situation chez Freedom Mobile, qui n’a pas chiffré l’ampleur de l’incident. Cette absence de données sur le nombre de personnes touchées rend encore difficile l’évaluation précise de la portée de ces deux affaires.

Ces révélations surviennent alors que Telus enquête toujours sur un incident distinct touchant sa filiale Telus Digital. Il y a deux semaines, Reuters rapportait que le groupe criminel ShinyHunters revendiquait l’attaque et affirmait avoir mis la main sur au moins 700 téraoctets de données. Telus a confirmé un accès non autorisé à un nombre limité de systèmes, sans valider l’ampleur exacte des données qui auraient été volées.

Le contexte n’est pas anodin. Le Centre canadien pour la cybersécurité rappelle dans son évaluation nationale 2025-2026 que les infrastructures essentielles, dont les télécommunications, demeurent des cibles de choix pour les cybercriminels et les acteurs étatiques. Le même organisme a aussi signalé en juin 2025 que trois équipements réseau d’une entreprise canadienne de télécommunications avaient été compromis dans une opération attribuée à des acteurs liés au groupe Salt Typhoon.

Pour les abonnés, le risque immédiat n’est pas nécessairement bancaire, puisque les entreprises disent que les données financières n’ont pas été exposées. En revanche, les informations dérobées peuvent alimenter des tentatives d’hameçonnage très ciblées, par courriel, par téléphone ou par message texte, avec des fraudeurs capables de se faire passer de façon crédible pour leur fournisseur de services.

En quelques semaines, trois dossiers distincts ont donc secoué le secteur canadien des télécommunications. Sans lien technique confirmé entre eux, ils rappellent néanmoins la même réalité : les opérateurs demeurent des cibles stratégiques, et la sécurité de leurs chaînes de sous-traitance devient elle aussi un maillon critique.

Source : Globe and Mail, Freedom, iPhone in Canada

******

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.