Fuite chez OFX : ce que les clients canadiens et autres du transfert d’argent doivent savoir

OFX, l’entreprise de transferts d’argent internationaux inscrite à la Bourse australienne, avise des clients que certains de leurs renseignements personnels ont été consultés lors d’une cyberattaque à la fin septembre. OFX sert des clients au Canada, aux États-Unis, au Royaume-Uni, en Irlande, en Australie, en Nouvelle-Zélande et en Asie, et indique une ligne d’assistance canadienne pour l’incident. Si vous avez envoyé de l’argent à l’étranger avec OFX, ou y avez posé votre candidature à un emploi, voici ce qu’on sait.

Ce qui s’est passé

OFX a dit aux clients touchés que l’accès non autorisé a eu lieu le 28 septembre 2026 et que son équipe de sécurité l’a détecté et maîtrisé le lendemain, selon SMBtech (en anglais). La page de l’incident (en anglais) indique que l’enquête a confirmé que les bases de données derrière ses plateformes clients n’ont pas été consultées, que l’entreprise n’a constaté aucun accès non autorisé aux comptes ou aux fonds et que les fichiers touchés ne contenaient pas de copies de pièces d’identité.

Selon les avis décrits par SMBtech, les données consultées peuvent comprendre :

• les noms et noms d’utilisateur
• les adresses, adresses courriel et numéros de téléphone
• les dates de naissance et des renseignements sur l’emploi
• les réponses aux questions secrètes
• des renseignements sur certains transferts et bénéficiaires
• des détails de certaines conversations avec OFX
• les adresses IP, des renseignements sur les appareils et des URL de réseaux sociaux

OFX affirme que rien de tout cela ne permet d’effectuer un paiement à partir d’un compte OFX. Des personnes qui ont fait affaire avec OFX sans être clientes, comme des candidats à un emploi, sont aussi touchées. OFX dit communiquer directement avec chaque personne concernée. Aucun groupe n’a revendiqué l’attaque.

Ce que ça veut dire pour vous

Les réponses aux questions secrètes sont l’élément sur lequel agir. Si vous avez utilisé la même réponse ailleurs, comme le nom de jeune fille de votre mère ou votre première école, cette réponse n’est plus secrète. Les détails des transferts et des bénéficiaires donnent aussi aux fraudeurs un scénario convaincant : « il y a un problème avec votre transfert à [nom], veuillez confirmer ».

Ce que vous pouvez faire

1. Changez les réponses de sécurité que vous avez réutilisées ailleurs. Mieux encore, utilisez une réponse aléatoire conservée dans un gestionnaire de mots de passe.
2. Activez une clé d’accès et la connexion en deux étapes sur votre compte OFX, comme le recommande OFX, et sur votre courriel.
3. Ne communiquez jamais un code à usage unique ni un mot de passe. OFX affirme que son personnel ne vous les demandera jamais.
4. Appelez vous-même OFX si un message vous inquiète. La page de l’incident indique le (844) 301-0359 pour le Canada et les États-Unis. Pour les questions sur votre compte, elle renvoie à questions@ofx.com.
5. Méfiez-vous des arnaques sur le thème des transferts. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Une fois qu’OFX vous a écrit, vous pouvez ajouter la fuite à une adresse courriel vérifiée dans Frame. Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Si vous êtes au Canada, notre guide sur quoi faire après une fuite de données explique les alertes à la fraude et les gels de crédit auprès des agences d’évaluation du crédit canadiennes. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• OFX, OFX Cybersecurity Incident (en anglais), mise à jour le 15 octobre 2026
• SMBtech, OFX Confirms Customer Data Accessed In September Cyber Breach (en anglais), 16 octobre 2026