Promutuel et la cybersécurité : une question d’assurance

Avec la multiplication des attaques informatiques, l’assurance cyber a connu un grand succès.

Cependant, tous les fournisseurs ne sont pas à mesures apparemment de satisfaire leurs clientèles. C’est malheureusement le cas pour Promutuel assurance. Elle continue malheureusement d’inquiéter le secteur de l’assurance face dommage cybernétique. Surtout lorsqu’elle-même est touchée par une attaque informatique. La société d’assurance ne peut ces derniers temps offrir qu’un service minimal. Et cela en passant par sa plate-forme Facebook.

Cet article va aussi vous intéresser : Les assurances cyber de plus en plus sollicitées par les entreprises

« On suit la situation de près chez Promutuel, d’autant que la sécurité informatique est un enjeu qui est pris très au sérieux dans le secteur de l’assurance », affirme le directeur de communications au Bureau d’assurance du Canada (BAC), Pierre Babinsky, qui est le représentant des assureurs en dommages et responsabilités.

« Quand un assureur est touché par une cyberattaque, il est très important qu’il prenne toutes les mesures qu’il juge nécessaires avec ses spécialistes [en sécurité informatique] pour assurer l’intégrité et la sécurité de son réseau, et protéger les données de ses clients.

« Un assureur affecté par une cyberattaque doit prendre les mesures pour rétablir et maintenir les services essentiels à ses clients. C’est sa responsabilité de pouvoir répondre aux assurés en cas de réclamation de sinistre, avec la priorité mise sur les sinistres plus graves qui, par exemple, empêchent les assurés d’utiliser leur véhicule ou d’habiter leur résidence. » ajoute ce dernier.

Dans notre cas ici c’est-à-dire celui de Promutuel assurance, « Nous avons reçu quelques appels à notre centre d’information de la part de clients de Promutuel incommodés par la situation, que nous avons dirigés vers les contacts d’information de l’assureur pour un suivi particulier », note M. Babinsky. Il déclare par la suite : « Entre-temps, poursuit-il, les informations mises sur le site internet de Promutuel devraient servir à rassurer les clients que leur protection d’assurance demeure valide et que les mesures ont été prises vers un éventuel retour à la normale. ».

Du côté du Regroupement des cabinets de courtage d’assurance du Québec en abrégé RCCAQ, qui rassemble près de 3000 courtiers en assurance à travers près 400 bureaux, il a été observé que Promutuel assurance démontrer des signes en de continuité d’informations « satisfaisante dans les circonstances » depuis que son système a subi une panne.

« Contrairement à ce que l’on semble percevoir parmi les assurés en vente directe [sans courtier], les courtiers d’assurance qui font affaire avec Promutuel ne se sont pas sentis laissés pour compte. Ils ont continué d’avoir accès aux informations de compte et de contrat d’assurance de leur client chez Promutuel », précise le président du conseil d’administration du RCCAQ, par ailleurs, directeur d’un cabinet de courtage à Laval, Mathieu Brunet.

Du côté de la commission d’accès à l’information, et de l’Autorité des marchés financiers en abrégé AMF, la principale autorité régulatrice du secteur de l’assurance au Québec, il a été indiqué que « la situation qui prévaut chez Promutuel a occasionné quelques appels de questions et de demandes d’information à notre service d’assistance ».

« Notre suivi de la situation chez Promutuel demeure très serré car l’Autorité est très consciente des impacts que cela peut avoir sur la clientèle » de l’assureur, déclare Sylvain Théberge, le porte-parole principal de l’AMF.

« Il s’agit d’une situation très sérieuse envers laquelle l’Autorité a rapidement mis en place des échanges avec Promutuel afin de veiller à ce que les suivis requis soient effectués, que les services puissent être rétablis dans les meilleurs délais possibles et que les membres [de la mutuelle] et les clients soient protégés. », ajoute ce dernier.

Pendant ce temps, du côté de l’autorité chargée de faire appliquer la loi sur la protection des données personnelles au Québec, à savoir la commission de l’accès à l’information, la situation de Promutuel assurance préoccupe grandement.

Dans la mesure où Promutuel assurance n’a pas fait de « déclaration d’incident de sécurité d’information », l’autorité administrative chargée de la protection des données personnelles au Québec affirme en avoir mené certaines investigations dans le but de « savoir si la situation est en contrôle et si les personnes affectées [par une fuite de leurs renseignements] ont été avisées », comme le précisait la porte-parole de la commission, Isabelle Gosselin.

En d’autres termes, la commission veut s’assurer que la société d’assurance est en mesure de limiter au maximum les préjudices causés par l’incident informatique.

Accédez maintenant à un nombre illimité de mot de passe :