Avis concernant le service ExpédiSecur ADC
6 octobre 2026
Mercredi dernier, l’Association dentaire canadienne (ADC) a appris que certains dentistes avaient reçu des messages suspects via ExpédiSecur. Le service a immédiatement été mis hors ligne et les comptes concernés ont été sécurisés afin de limiter la portée du problème et de faciliter l’enquête.
Dernières conclusions :
- L’accès au système a été obtenu à l’aide d’identifiants valides volés (noms d’utilisateur/mots de passe) qui semblent provenir d’une source externe.
- Ces comptes ont été utilisés pour envoyer des messages non autorisés contenant une pièce jointe malveillante à environ 2 000 dentistes, soit moins de 10 % des abonnés à ExpédiSecur.
- L’enquête a révélé qu’aucune information relative aux patients, aucune information confidentielle, ni aucun certificat numérique de l’ADC n’ont été consultés. Les informations sur les dentistes concernés se limitaient à leurs noms et aux adresses de leurs cabinets.
- Les titulaires des comptes concernés et les destinataires des messages ont été informés.
L’enquête se poursuit, et ExpédiSecur restera hors ligne le temps que des mesures de sécurité supplémentaires soient mises en place.
Étapes importantes à suivre :
Si vous avez un compte Services d’aide à la pratique de l’ADC :
- Modifiez immédiatement votre mot de passe pour en choisir un unique; ne réutilisez jamais un ancien mot de passe ou un mot de passe existant.
- Inscrivez-vous à l’authentification multifactorielle (AMF) sur le site Web des SAP. L’utilisation d’une application d’authentification sur votre appareil mobile constitue l’option la plus sûre et est vivement recommandée.
Si vous avez reçu le courriel d’ExpédiSecur et téléchargé le fichier :
- N’ouvrez pas et n’exécutez pas ce fichier. Supprimez-le ainsi que tout message associé.
Si vous avez ouvert le fichier et suivi les instructions sur le site Web malveillant :
- Par mesure de précaution, déconnectez l’ordinateur concerné d’Internet ou du réseau et contactez immédiatement le service informatique de votre organisation ou votre prestataire de cybersécurité. Si vous avez saisi des identifiants de compte après avoir ouvert le fichier, modifiez ces identifiants à partir d’un autre appareil fiable.
Votre prestataire informatique peut vous recommander des mesures supplémentaires, notamment d’analyser l’ordinateur concerné à la recherche de logiciels malveillants.
30 septembre 2026
L’ADC mène présentement une enquête sur une utilisation non autorisée d’ExpédiSecur. Par mesure de précaution, le service ExpédiSecur a été mis hors ligne le temps que nous évaluions la situation et prenions les mesures appropriées pour protéger les utilisateurs.
Aucune information médicale personnelle relative aux patients n’a été concernée par cet incident. À l’heure actuelle, nous pensons que les informations suivantes ont été consultées pour un faible pourcentage d’abonnés : le nom et l’adresse du cabinet. Tous les utilisateurs concernés ont été informés.
Si vous avez téléchargé un message ExpédiSecur auquel vous ne vous attendiez pas, en particulier s’il provient d’un expéditeur que vous ne reconnaissez pas, **n’ouvrez aucun lien ni pièce jointe associés et supprimez le ou les fichiers téléchargés**.
Si vous êtes un utilisateur d’ExpédiSecur et que vous constatez la présence de messages semblant avoir été envoyés depuis votre compte alors que vous ne les avez pas envoyés, veuillez conseiller à toute personne ayant reçu ces messages de **ne pas ouvrir les liens ou pièces jointes associés et de supprimer le ou les fichiers téléchargés**. Les utilisateurs doivent également rester vigilants face à toute activité inattendue liée à leur compte ExpédiSecur.
Face à l’augmentation des risques liés à la cybersécurité, il est important de respecter les bonnes pratiques en la matière, notamment :
- Activer l’authentification multifactorielle pour protéger vos comptes en ligne, y compris vos comptes de messagerie et votre compte des Services d’aide à la pratique de l’ADC.
- Ne partagez pas vos identifiants avec d’autres personnes
- Ne réutilisez pas vos identifiants sur plusieurs sites
L’ADC continue d’enquêter sur cette situation et prend les mesures appropriées pour protéger les utilisateurs d’ExpédiSecur.
Nous vous présentons nos excuses pour l’inquiétude et les désagréments que cela pourrait causer et vous remercions de votre coopération pendant que l’enquête se poursuit.
Nous vous tiendrons informés dès que de plus amples informations seront disponibles. Si vous avez des questions ou des préoccupations, veuillez contacter : PSS@cda-adc.ca
** Les Services d’aide à la pratique de l’ADC**