Wealthsimple a indiqué que tous les clients concernés ont été informés directement par courriel avant le 5 septembre 2025.
Slater Vecchio LLP a déposé une action collective contre Wealthsimple Inc., Wealthsimple Investments Inc. et Wealthsimple Technologies Inc. (collectivement, « Wealthsimple »), alléguant qu’une violation importante de données a exposé des informations personnelles et financières hautement sensibles de certains clients canadiens de Wealthsimple.
La poursuite allègue que la violation de données résulte d’une attaque par chaîne d’approvisionnement visant un progiciel fourni à Wealthsimple par un fournisseur tiers. Il est allégué qu’à la suite de cette violation, des informations sensibles notamment les noms, adresses, numéros d’assurance sociale, numéros de compte, pièces d’identité émises par le gouvernement et adresses IP ont été consultés et volés.
Une action collective est une procédure judiciaire par laquelle une personne entreprend une action à la Cour au nom d'un groupe de membres qui se trouvent dans une situation similaire et qui ont une créance ou une plainte similaire ou identique. Une action collective vise à tenir un ou plusieurs défendeurs responsables de leur conduite qui affecte chaque membre du groupe par la résolution des questions communes au groupe dans le cadre d’une seule et même procédure judiciaire, au lieu d’une poursuite individuelle déposé par chaque membre du groupe.
La personne qui dépose la demande initiale doit obtenir la permission de la Cour de procéder comme une action collective. Si la permission est accordée (appelée “autorisée” au Québec, et “certifiée” dans toutes les autres provinces canadiennes) et que l’affaire peut être traitée comme une action collective, la Cour nommera une personne pour agir comme « représentant du groupe » pour représenter le meilleur intérêt du groupe tout au long du litige et la Cour définira le groupe. Chaque personne qui répond aux critères du groupe collectif est considérée comme un « membre du groupe ».
Le groupe proposé cherche à représenter l’ensemble des Canadiens dont les informations ont été consultées lors de la violation, avec un sous-groupe pour les Canadiens qui ont subi un préjudice direct tel que des pertes financières, un vol d’identité ou une fraude, lié à l’utilisation abusive de leurs données compromises.
