Des comptes clients TELUS ont été compromis entre février 2025 et juin 2026. Des renseignements personnels et des données de facturation ont été consultés sans autorisation. De plus, certains clients ont reçu une véritable alerte de sécurité, présentée à tort comme une fraude. Retour sur les événements et les précautions à prendre.
Des comptes TELUS compromis pendant 16 mois
En septembre 2026, TELUS a confirmé que des personnes non autorisées avaient accédé à certains comptes clients. Pour y parvenir, elles ont utilisé des identifiants compromis.
Les accès se sont produits entre février 2025 et juin 2026, soit une période de 16 mois.
Plusieurs renseignements personnels ont pu être consultés. Parmi ceux-ci figurent les noms, les numéros de téléphone et les adresses postales et courriel.
Les données concernées comprennent également les numéros de compte et les quatre derniers chiffres des cartes de paiement enregistrées. Les détails des abonnements et l’historique de facturation figurent aussi parmi les renseignements potentiellement touchés.
Ces informations pourraient notamment servir à rendre des tentatives de fraude plus crédibles. Elles pourraient aussi être utilisées pour convaincre des clients de changer de fournisseur.
Par ailleurs, des modifications non autorisées pourraient être apportées aux services des abonnés concernés.
TELUS n’a pas communiqué le nombre exact de clients touchés. L’entreprise évoque toutefois un nombre limité de comptes concernés.
Une véritable alerte de sécurité prise pour une fraude
Quelques jours après la révélation de l’incident, une nouvelle situation est venue compliquer le dossier.
Certains clients avaient reçu un courriel de TELUS concernant la sécurité de leurs renseignements personnels. Ils ont donc contacté le service à la clientèle pour vérifier son authenticité.
Selon les témoignages rapportés dans les médias, certains employés leur auraient indiqué que le courriel était frauduleux. Ils leur auraient également recommandé de le supprimer.
Pourtant, il s’agissait d’une véritable notification de TELUS.
Le message contenait notamment un code personnel. Celui-ci permettait aux clients concernés de réclamer deux années de protection contre le vol d’identité.
De son côté, TELUS a attribué cette confusion à un problème technique. L’entreprise affirme avoir corrigé la situation.
Cet épisode soulève néanmoins une question importante pour les consommateurs. Comment distinguer une communication légitime d’une fraude lorsque les informations fournies par le service à la clientèle sont contradictoires?
Quelles mesures TELUS a-t-elle prises?
À la suite de l’incident, TELUS indique avoir bloqué les accès non autorisés. L’entreprise a également désactivé les identifiants compromis et renforcé la surveillance des comptes concernés.
Par ailleurs, TELUS a signalé l’incident au service de police de Vancouver.
Les clients touchés se voient offrir deux années de protection contre le vol d’identité TELUS Guardian, par l’intermédiaire de Norton.
Ce service vise notamment à faciliter la détection de certaines utilisations frauduleuses des renseignements personnels.
Toutefois, cette protection ne remplace pas la vigilance des consommateurs. Il demeure important de vérifier régulièrement ses comptes et de surveiller les communications inhabituelles.
Vous êtes client TELUS? Voici les précautions à prendre
Même sans notification de sécurité, quelques vérifications simples peuvent contribuer à protéger votre compte et vos renseignements personnels.
- Vérifiez votre compte Mon TELUS : consultez vos dernières factures. Recherchez notamment les changements de forfait, les services ajoutés et les frais inhabituels.
- Protégez vos identifiants : utilisez un mot de passe unique. De plus, activez l’authentification à deux facteurs lorsqu’elle est disponible.
- Méfiez-vous des appels inattendus : un interlocuteur qui connaît votre nom ou votre forfait n’est pas nécessairement un représentant légitime.
- Vérifiez les communications suspectes : contactez directement TELUS pour confirmer l’authenticité d’un message. Évitez de cliquer sur les liens contenus dans un courriel douteux.
- Surveillez les modifications de vos services : contactez immédiatement votre fournisseur si votre ligne mobile cesse soudainement de fonctionner. Faites de même si vous constatez un changement non autorisé.
Pour obtenir de l’aide, les clients peuvent composer le *611 depuis leur téléphone mobile TELUS. Ils peuvent également joindre le service à la clientèle au 1-866-558-2273.
Ce qu’il faut retenir
L’incident chez TELUS met en lumière deux enjeux distincts. Le premier concerne la protection des renseignements personnels des abonnés.
Le second touche la fiabilité des communications destinées aux clients lorsqu’un problème de sécurité survient.
En effet, des renseignements personnels obtenus sans autorisation peuvent rendre certaines tentatives de fraude plus convaincantes.
En résumé, surveillez régulièrement votre compte et vérifiez directement toute communication inhabituelle. Enfin, ne transmettez jamais votre mot de passe ou votre code de sécurité à un interlocuteur non sollicité.
