Loblaw s’engage à renforcer les mesures de sécurité à la suite d’une atteinte à la vie privée

Loblaw s'engage à renforcer les mesures de sécurité à la suite d'une atteinte à la vie privée

Le 26 octobre 2026 - Gatineau (Québec)

Dans le cadre d'une enquête lancée à l'initiative du Commissaire à la protection de la vie privée du Canada, Philippe Dufresne, l'entreprise Les Compagnies Loblaw limitée s'est engagée à prendre des dispositions visant à renforcer ses mesures de sécurité à la suite d'une cyberattaque qui a touché environ deux millions de Canadiennes et de Canadiens.

L'atteinte est survenue en février 2026 lorsque Loblaw a été touchée par un incident de cybersécurité au cours duquel un groupe de pirates informatiques a eu accès à ses systèmes et aux renseignements de ses comptes clients.

En mars 2026, Loblaw a pris des mesures pour contenir l'atteinte avec l'aide d'une société tierce d'experts en cybersécurité. Elle a aussi publié un avis public au sujet de l'incident sur son site Web et dans son application PC Optimum, au moyen d'un message envoyé aux utilisateurs de l'application. L'entreprise a également informé le Commissariat à la protection de la vie privée du Canada de l'atteinte. En outre, Loblaw a récemment mis à jour son avis public et a commencé à aviser directement les individus touchés par l'atteinte.

Le Commissariat a assuré un suivi auprès de Loblaw afin de veiller à ce que l'entreprise prenne les mesures adéquates en réponse à l'atteinte.

Dans une lettre de conformité avec le Commissariat que Loblaw a signée le 21 octobre 2026, l'entreprise s'est engagée à prendre des mesures supplémentaires afin de se conformer aux obligations qui lui incombent au titre de la loi fédérale sur la protection des renseignements personnels dans le secteur privé au Canada et de prévenir les atteintes futures. Elle s'engage entre autres à faire appel à une firme de sécurité externe afin d'évaluer l'efficacité des mesures renforcées de sécurité qu'elle a mises en place et de faire part au Commissariat de la manière dont elle donnera suite à toute recommandation supplémentaire formulée par la firme.

Les lettres de conformité sont un exemple des efforts déployés par le Commissaire Dufresne pour résoudre plus efficacement et rapidement les enjeux liés à la protection de la vie privée avec les entreprises qui souhaitent améliorer leurs pratiques afin d'atténuer les risques pour les Canadiennes et les Canadiens.

L'enquête du Commissaire demeurera ouverte jusqu'à ce qu'il soit convaincu que Loblaw a respecté tous ses engagements.

Citation

« Je me réjouis que Loblaw se soit engagée à prendre des mesures visant à améliorer la protection de la vie privée des Canadiennes et des Canadiens et qu'elle ait pris des dispositions pour prévenir de futurs incidents. Alors que le paysage des cybermenaces ne cesse d'évoluer, il est essentiel de revoir et d'améliorer les mesures de protection de la vie privée afin de garantir que les données demeurent protégées. »

Philippe Dufresne
Commissaire à la protection de la vie privée du Canada

Relations avec les médias

Commissariat à la protection de la vie privée du Canada
[email protected]