Telus Digital confirme une violation après le vol de 1 pétaoctet de données

Telus Digital reconnaît un incident de sécurité

Telus Digital a confirmé le 12 mars 2026 avoir subi un incident de sécurité après que des acteurs malveillants ont publiquement affirmé avoir violé les systèmes de l'entreprise. Le fournisseur canadien de services d'externalisation des processus métier a reconnu la violation suite à des publications en ligne de pirates qui ont allégué avoir volé près de 1 pétaoctet de données.

Les attaquants ont affirmé que la violation s'était produite sur plusieurs mois, suggérant un compromis prolongé de l'infrastructure de Telus Digital. L'entreprise a lancé une enquête sur l'incident mais n'a pas divulgué l'ampleur complète de la violation ni quand elle a été détectée pour la première fois.

Le géant de l'externalisation sert des clients d'entreprise majeurs

Telus Digital fournit des services d'externalisation des processus métier à des clients d'entreprise dans divers secteurs. L'entreprise gère le service client, le support technique et les solutions numériques pour de grandes entreprises dans le monde entier.

L'impact potentiel s'étend au-delà de Telus Digital elle-même, car les fournisseurs d'externalisation traitent généralement des données sensibles des clients pour le compte de leurs clients. L'entreprise n'a pas précisé quelles données de clients pourraient être affectées ni divulgué la nature exacte des informations compromises.

Enquête en cours alors que les détails émergent

Telus Digital n'a pas révélé de détails techniques sur la manière dont la violation s'est produite ou quelles mesures de sécurité ont échoué. L'entreprise a déclaré qu'elle travaille avec des experts en cybersécurité et les forces de l'ordre pour enquêter sur l'incident.

L'affirmation des acteurs malveillants d'avoir volé près de 1 pétaoctet de données suggère un compromis significatif impliquant de grands volumes d'informations potentiellement sensibles. Telus Digital n'a pas confirmé l'exactitude des allégations de vol de données ni fourni de calendrier pour informer les parties affectées.