Incident de cybersécurité au Collège Saint-Alexandre : des renseignements personnels d’élèves exposés

Les renseignements personnels de certains élèves du Collège Saint-Alexandre pourraient avoir été exposés à la suite d’un incident de cybersécurité. Les parents sont invités à redoubler de prudence face aux courriels, messages textes ou appels suspects.

Plus particulièrement, les parents doivent faire preuve de méfiance envers les messages qui font référence à leur enfant, qui demandent des renseignements personnels, financiers ou confidentiels ou qui demandent de cliquer sur un lien, d’ouvrir une pièce jointe ou d’effectuer un paiement

Les parents sont également invités à vérifier attentivement l’adresse courriel de l’expéditeur et, en cas de doute, à communiquer directement avec le Collège avec des coordonnées légitimes.

Dans un avis transmis aux parents, le Collège Saint-Alexandre précise que l’incident de cybersécurité a été découvert le 27 octobre dernier.

L’enquête a révélé qu’un tiers non autorisé avait réussi à accéder, le 26 octobre, pendant une très courte période, au compte courriel d’un employé, depuis duquel il a consulté un nombre limité courriels.

La direction a assuré avoir rapidement sécurisé le compte, mais le prénom, le nom et la date de naissance des élèves, leur numéro de fiche scolaire et leur numéro de groupe ont tout de même été consultés.

Les coordonnées des parents ont également été touchées, notamment leur prénom, leur nom et leur code client au Collège.

« Il n’y a pas de code permanent, qui relève du ministère de l’Éducation et qui suit un enfant du primaire jusqu’à la fin de ses études. […] Il n’y a pas de numéro de compte bancaire. »
Mario Vachon, directeur général du Collège Saint-Alexandre.

L’établissement a toutefois tenu à préciser qu’il n’a, pour le moment, aucune indication que ces renseignements ont été utilisés à des fins frauduleuses ou malveillantes, comme la fraude ou le vol d’identité.

Le Collège a affirmé avoir réinitialisé le mot de passe du compte et modifié les paramètres d’authentification du compte concerné.

De plus, il fait appel à des experts externes en cybersécurité afin de déterminer les causes et la portée de l’incident, a mis en place une surveillance accrue et renforcé ses contrôles de cybersécurité.

Depuis l’incident, aucun autre accès non autorisé à quelconque compte n’a été constaté.