Cyberattaque contre la Ville de Westmount – Message de la mairesse

(Allocution prononcée lors de la séance ordinaire du Conseil du 5 décembre 2022)

Chèr(e) résident(e)s

Je voudrais vous dire quelques mots au sujet de la cyberattaque dont notre Ville a été la victime. Tout d’abord, je veux vous dire que nous sommes aussi parfaitement conscients que cet événement peut susciter, à juste titre, des inquiétudes dans la communauté, et parmi nos employés(e)s. Les médias également veulent en savoir un peu plus sur notre situation par rapport à cette attaque. Tout ceci est parfaitement normal. Bien que de plus en plus fréquent dans nos sociétés, ce n’est pas un événement banal.

Mais c’est justement parce qu’il s’agit d’un événement particulièrement délicat et sérieux qu’il faut en gérer tous les aspects de façon stratégique et avec beaucoup de prudence, incluant l’aspect communicationnel.

Tout d’abord, je voudrais vous rappeler les faits. Le dimanche 20 novembre, la cyberattaque a été détectée par notre Service des technologies de l’information. L’attaque proviendrait du groupe criminel Lockbit 3.0. Ce groupe prétend avoir eu accès à une quantité importante de données de la Ville qui, pour l’essentiel, sont déjà de nature publique.

L’attaque a touché plusieurs serveurs de la Ville. Nous avons immédiatement fait appel à une entreprise spécialisée en cybersécurité pour contenir cette attaque, et nous aider à résoudre cette situation. Le Service de police de la Ville de Montréal (SPVM) a également été avisé de la situation et une plainte a été déposée officiellement.

Cette attaque et les actions qui ont été menées pour la contenir ont notamment eu des impacts sur certains services de communication de la Ville. D’autres services ont également été affectés par la situation, mais pour l’essentiel nous avons réussi à maintenir les opérations de la Ville.

Je sais que plusieurs questions subsistent et que certains d’entre vous voudraient en savoir plus. Mais vous comprendrez qu’afin de ne pas nuire aux efforts déployés, et en raison de la nature criminelle de cet incident, nous ne pouvons pas divulguer certains détails sur l’attaque. Un bilan sera fait sur l’incident au moment opportun.

Mais ce que je peux vous dire, c’est que nos équipes ont agi avec célérité et travaillent 7 jours sur 7, 24 h sur 24, avec des spécialistes qui sont parmi les plus aguerris de l’industrie de la cybersécurité. D’ailleurs au moment où je vous parle, la situation est sous contrôle. Nous sommes déjà presque totalement opérationnels, et ce dans un délai exceptionnel malgré les circonstances.

Soyez également assuré que nous ferons tout notre possible pour protéger les données de nos résident(e)s et nous nous engageons à suivre les bonnes pratiques et à nous conformer avec les lois en vigueur en matière de protection de la vie privée.

Cet incident fera également l’objet d’une enquête détaillée afin de savoir comment et pourquoi elle s’est produite.

Comme je l’ai mentionné dans ma précédente déclaration au sujet de cet incident, nous vivons désormais dans un monde hyperconnecté qui nous facilite la vie à bien des égards. Mais la multiplication de ces cyberattaques fait partie du revers de cette médaille du progrès.

Malgré toutes les mesures que les organisations mettent en place, le risque zéro n’existe pas. Il y aura toujours des vulnérabilités et il y aura toujours, malheureusement, des individus mal intentionnés. Mais, c’est notre rôle en tant qu’organisation, surtout en tant qu’administration publique, de tout mettre en œuvre pour limiter nos vulnérabilités et protéger nos actifs informationnels. J’invite également les résident(e)s de Westmount et la population en général à faire preuve de prudence et de vigilance dans cet univers numérique.

Le renommé Pierre de Coubertin disait « Chaque difficulté rencontrée doit être l’occasion d’un nouveau progrès ». C’est dans cet esprit que nous allons tirer des leçons de cette expérience et continuer d’améliorer notre infrastructure technologique afin de renforcer notre structure informatique et la rendre plus sécuritaire et plus résiliente.

Merci pour votre compréhension,
Merci pour votre patience,
Merci pour votre confiance.

Christina M. Smith
Mairesse de Westmount