Près de deux mois après avoir signalé une cyberattaque contre ses serveurs, la Commission scolaire Eastern Townships (CSET) dévoile maintenant que des informations personnelles de ses employés ont été publiées sur le web clandestin. La nature et l’ampleur des informations qui ont fuité demeurent inconnues.

Le 18 décembre 2025, juste avant le congé des Fêtes, l'inquiétude règne à la CSET. Une cyberattaque est détectée dans les systèmes. Alors, le président de la Commission scolaire, Michael Murray, qualifie l’attaque de sérieuse, mais qu’on en a pris conscience assez tôt.

Bonne nouvelle, aucune information sensible n’a été touchée, compromise, se réjouit M. Murray.

Une tout autre version est aujourd’hui révélée. Des informations personnelles de certains employés ont été publiées sur le web caché, dark Web en anglais. Impossible toutefois de savoir de quoi il s’agit. On ne sait pas ce qu’on ne sait pas.

On met en alerte tout le monde afin d’assurer qu’ils soient conscients s’il y a une tentative de fraude en se servant de leurs informations personnelles.

Chose certaine, le personnel est touché, mais ce pourrait tout autant être le cas des élèves et de leurs parents.

On nous a informés que beaucoup plus d’informations qu’on redoutait ont été atteintes par cette cyberattaque. Depuis ce temps, on essaie de déterminer, en révisant tous nos fichiers, quelles sont les informations qui peuvent avoir été volées et quelles seraient les implications, souligne maintenant M. Murray.

Selon Michael Murray, les experts avec qui ils ont collaboré dès le départ ont assuré qu’aucune information personnelle n’avait été divulguée. Nos mesures de défense ont été renouvelées, renforcées. On croyait qu’il n’y avait pas d’informations importantes perdues lorsqu’on a complété notre étude, pendant les vacances de Noël.

C’est malheureux, mais nos défenses n’étaient pas à la hauteur de la qualité de l’attaque.

M. Murray assure que le processus d’inspection des fichiers a été entièrement recommencé pour tenter de déterminer à quelles informations les malfaiteurs ont eu accès.