Action collective contre Groupe Abbatiello

Une demande d’autorisation d'une action collective vise le Groupe Abbatiello à la suite d'une cyberattaque qui a compromis des renseignements personnels.

La Cour supérieure se penchera sur cette demande qui vise le groupe spécialisé dans la restauration et l’immobilier. Groupe Abbatiello exploite plus de 200 restaurants au Québec, notamment Pizza Salvatoré.

Le demandeur, dont le nom est caviardé sur la demande d’action collective, est représenté par Me Jimmy Ernst Lambert, Me Benjamin Polifort, Me Philippe Brault et Me Loran-Antuan King.

Le demandeur est un ancien employé de au restaurant Pizza Salvatoré à Drummondville, où il a travaillé comme livreur en 2021 et en 2023.

Le 18 février 2026, il reçoit une lettre du Groupe Abbatiello, l'informant qu’elles auraient été victimes d'une cyberattaque la veille. Le courrier informe le demandeur que plusieurs renseignements personnels seraient compromis, incluant son nom, son adresse, sa date de naissance et son numéro d’assurance sociale.

Des informations rendues publiques mentionnent que les renseignements compromis incluent également des pièces d'identité, des renseignements bancaires, le salaire, la fonction, une photo, ainsi que le statut de résidence ou de citoyenneté.

Le demandeur contacte rapidement son ancien employeur pour savoir si des mesures seront prises pour protéger ses données personnelles et surveiller son dossier de crédit afin de limiter les fraudes potentielles. Mais aucune mesure ni compensation ne sont envisagées.

Inquiet d'être victime de fraude en raison de cette fuite de données personnelles, le demandeur inspecte désormais son compte bancaire tous les jours. Il a été contraint de souscrire à ses frais à un service de surveillance de crédit.

Pourtant, la défenderesse a une obligation de sécurité à l'égard des renseignements personnels qu'elle détient, affirme la demande d’action collective, qui cite le Code civil du Québec et la Loi sur la protection des renseignements personnels dans le secteur privé (LPRPSP).

Le demandeur souhaite être désigné représentant des membres du groupe composé de « toutes les personnes dont les renseignements personnels et/ou financiers ont été compromis à l’occasion de la cyberattaque des serveurs du Groupe Abbatiello le 17 février 2026 ».

Le demandeur entend que le tribunal condamne Groupe Abbatiello à payer à chaque membre du groupe un montant à titre de dommages-intérêts punitifs de 1 000 $ ou tout autre montant à être déterminé par le tribunal.