La première heure après une cyberattaque : débranchez la prise, pas le bouton
L’écran affiche une demande de rançon et les parents arrivent dans quinze minutes. Les consignes de la Sûreté du Québec, le cycle en six phases du Centre canadien pour la cybersécurité, qui appeler dans quel ordre, et qui ne viendra pas.
Le traiteur qui change de compte bancaire : la fraude qui vide un CPE sans aucun piratage
Un fournisseur annonce par courriel un nouveau compte bancaire : la seule défense est un appel au numéro déjà connu. Chiffres 2025 du Centre antifraude, cas d’Hydro-Québec (463 968 $) et procédure en six actions pour un service de garde.
CSS du Fer : tout un réseau scolaire à l’arrêt, et comment continuer quand même
Le 16 février 2026, une cyberattaque a paralysé tous les systèmes du Centre de services scolaire du Fer, à Sept-Îles, pendant des semaines. Un cas d’école pour la continuité des activités d’un service de garde.
ETSB : la fuite confirmée deux mois après la cyberattaque
Attaquée le 18 décembre 2025, la commission scolaire Eastern Townships a reconstruit ses systèmes en janvier avant d’apprendre, le 13 février 2026, que des fichiers exfiltrés circulaient en ligne. Un incident ne se termine pas quand les systèmes reviennent.
Kido : des photos et adresses d’enfants de garderie publiées par des pirates
En septembre 2025, le groupe Radiant a volé les profils d’environ 8 000 enfants d’une chaîne de garderies de Londres, publié des photos et appelé des parents. Deux adolescents ont été arrêtés ; le vecteur exact reste contesté entre la garderie et son fournisseur de logiciel.
CSS des Appalaches, frappé deux fois : du rançongiciel de 2016 à la fuite de 2025
Le Centre de services scolaire des Appalaches a subi un rançongiciel en 2016, puis une attaque suivie d’une fuite sur le dark web en 2025. Deux épisodes qui montrent le passage du chiffrement à l’exfiltration.
TDSB et LockBit : de vraies données d’enfants dans un environnement de test
En juin 2024, un rançongiciel a frappé l’environnement de test du Toronto District School Board, qui contenait des renseignements réels d’élèves de 2023-2024. Le cas montre qu’une copie de données d’enfants vaut autant qu’un original pour un pirate.
Oups! J’ai été hacké…
Si votre appareil est piraté, coupez immédiatement toutes les connexions réseau pour limiter les dégâts. L’article explique pourquoi ne jamais payer le chantage et comment impliquer les spécialistes en cybersécurité.
La Place 0-5 : le jour où les dossiers de 5 000 enfants ont été volés
En mai 2021, un intrus a téléchargé les dossiers d’environ 5 000 enfants inscrits au guichet unique La Place 0-5. L’affaire s’est conclue en 2024 par un règlement d’action collective de 250 000 $.