Equifax
mardi, 11 novembre 2014

UN IMPORTANT MESSAGE D’EQUIFAX CANADA

Avis aux clients - Mise à jour POODLE

À notre clientèle,

 

Equifax place au premier rang la sécurité des données tout comme l’intégrité desdites données. Dans le cadre de notre protocole exhaustif de protection à multiples niveaux, nous révisons continuellement les systèmes de l’entreprise et nous apportons toutes les modifications jugées nécessaires pour assurer que nos sites et nos applications sont sécurisés pour les utilisateurs commerciaux tout comme les consommateurs. Equifax effectue des balayages de vulnérabilité internes et externes aux fins de ses processus administratifs réguliers et de son engagement continu envers les meilleures pratiques d’implémentation et d’exploitation.

 

Récemment, l’équipe d’Equifax a été informée du problème présenté par le SSLv3 “POODLE” (Padding Oracle On Downgraded Legacy Encryption). Nos équipes de la sécurité et des TI ont évalué la menace et l’impact potentiel pour notre environnement et nous procédons actuellement à des modifications pour désactiver SSLv3 des plateformes affectées. À la suite des résultats des tests qu’elle a effectués, Equifax Canada désactivera les connexions SSLv3 à l’échelle des toutes les applications et plateformes dès le 21 novembre prochain et devrait avoir terminé pour le 5 décembre 2014. 

 

SSLv3 est principalement utilisé par les fureteurs historiques Web comme Explorer 6. Pour que vous ne soyez pas affectés par cette modification, assurez-vous d’utiliser des fureteurs modernes qui supportent les protocoles de cryptage TLS. De l’information supplémentaire de même que les fureteurs qui supportent TLS se trouvent dans l’URL indiquée ci-dessous :

 

https://www.owasp.org/index.php/Transport_Layer_Protection_Cheat_Sheet

2.6.3 Rule - Only Support Strong Protocols

 

Veuillez prendre note que l’équipe de la sécurité d’Equifax restera vigilante et continuera de surveiller cette menace potentielle; nous vous aviserons de tout développement important.  

 

Recevez l’expression de nos salutations les meilleures.   

 

Equifax Canada Co.

 

 

Vous pouvez nous faire part de vos commentaires en complétant les champs suivants et en appuyant sur "Soumettre":

Code d'utilisateur :

Votre nom :
ID Client :
Courrier électronique:
Commentaires :