Fuite de données personnelles dans une école de Gatineau

Près de 150 élèves de l’école de la Petite-Ourse, à Gatineau, ainsi que leurs parents, ont vu leurs renseignements personnels publiés par erreur sur Internet pendant plusieurs semaines.

Le Centre de services scolaire des Portages-de-l’Outaouais (CSSPO) a confirmé qu’un document de plus de 300 pages contenant des données sensibles avait été déposé accidentellement sur le site web de l’école à la fin de l’année scolaire.

Des informations comme des numéros d’assurance sociale, des dates de naissance d’enfants, des numéros de téléphone cellulaire et d’autres détails personnels étaient ainsi accessibles au grand public, sans protection, jusqu’au retrait du document, lundi.

On a un document qui, accidentellement, a été déposé sur le site web de l’école. Il y a eu confusion dans les noms de fichiers.

Stéphane Lacasse, Directeur général par intérim du CSSPO

La fuite, bien que corrigée, soulève de sérieuses préoccupations en matière de cybersécurité. Antoine Normand, expert en cybersécurité, rappelle que les données personnelles peuvent rester exploitables longtemps après leur diffusion.

Quand ces enfants-là vont avoir 18 ans, il n’y a rien qui dit que quelqu’un qui a gardé ces données ne pourra pas les utiliser dans le futur.

Antoine Normand, Expert en cybersécurité

Le Centre de services scolaire a présenté ses excuses aux familles concernées et indique avoir informé les parents par courriel.

La Commission d’accès à l’information a également été avisée. Des mesures sont envisagées pour accompagner les victimes, notamment la surveillance de crédit via des firmes comme Equifax ou TransUnion.

Une enquête pourrait être ouverte, tandis que le CSSPO promet plus de vigilance à l’avenir pour éviter une répétition d’un tel incident.

Avec les informations de Vincent Poirier