(Québec) La réouverture du site de La Place 0-5, qui a été la cible d’un vol de données personnelles, est reportée. Le fournisseur technologique InMédia a apporté des correctifs insuffisants, a conclu un audit externe demandé par le gouvernement.
Il y a un mois, les renseignements personnels du ministre de la Famille, Mathieu Lacombe, et de milliers de parents et d’enfants inscrits au guichet unique pour obtenir une place en service de garde (La Place 0-5) ont fait l’objet d’une fuite.
La Coopérative Enfance Famille, qui gère La Place 0-5, avait annoncé que le site serait rouvert lundi. Or, par communiqué, mardi, elle a indiqué qu’elle « se voit dans l’obligation d’en reporter l’ouverture ».
« Suivant les conclusions d’une vérification effectuée par une firme externe, les mesures correctives mises en place par son fournisseur technologique seraient insuffisantes pour assurer la sécurité des données. Conséquemment, la Coopérative Enfance Famille n’a d’autre choix que d’attendre que les travaux nécessaires soient réalisés et validés, ce qui devrait se faire d’ici la fin juin », affirme-t-elle.
Une firme indépendante, Vumetric Cybersecurity, avait été mandatée par Québec afin de s’assurer de la fiabilité de La Place 0-5 avant sa réouverture.
La coopérative précise que « des couches de sécurité supplémentaires doivent être apportées et un audit externe complet devra être réalisé avant que le service ne puisse être rétabli sécuritairement ».
Elle reconnaît que cette situation entraîne des « inconvénients » importants. Les parents ne peuvent inscrire leur enfant ou mettre à jour leur dossier. « Juin est aussi une période importante pour la formation des groupes dans les services de garde en installation », rappelle-t-elle. Un service parallèle a été mis en place pour appuyer les services de garde qui doivent combler des places vacantes, à partir des inscriptions enregistrées avant la fermeture du site.
La Sûreté du Québec enquête toujours pour mettre le grappin sur le pirate informatique.