Des pirates informatiques ont réussi à s'introduire dans trois serveurs du gouvernement du Québec le 1er juillet dernier. Revendiquée par le groupe activiste Anonymous, dans le cadre de sa lutte contre la loi antiterroriste C-51, cette attaque leur a notamment permis de mettre la main sur près de 1400 adresses courriel, avec les mots de passe qui y sont associés.
Toutes leurs trouvailles, qui comprennent également une liste de 10 000 adresses courriel de fonctionnaires provinciaux, ont été publiées sur un forum spécialisé.
«On a été informés que le groupe Anonymous avait fait une intrusion et avait eu accès à deux bases de données de notre ministère», confirme François Lefebvre, porte-parole de la principale cible, le ministère du Travail, de l'Emploi et de la Solidarité sociale. Les pirates se sont également introduits dans les serveurs du Régime québécois d'assurance parentale et de la Commission nationale d'examen de l'assurance-emploi.
Lettre envoyée aux victimes
Le porte-parole assure qu'aucun dossier de bénéficiaires actuels n'a été volé. Les 1363 adresses et mots de passe dévoilés provenaient d'une vieille base de données «désuète» datant de 2003, précise-t-il. Il n'a pas été possible de savoir précisément à quel usage ils étaient réservés. «C'est possible que ça ait servi à un sondage à l'époque, on n'a pas les détails précis.»
Beaucoup de ces courriels ne sont d'ailleurs plus valides et renvoient à des messages d'erreur quand on cherche à contacter leur propriétaire.
Malgré cela, le Ministère a tenté d'aviser par écrit les 1363 «victimes» de l'intrusion, leur recommandant de modifier leur mot de passe non seulement pour ce site précis, mais pour tous les autres. Depuis cette attaque, le Ministère a «procédé aux expertises requises et s'est assuré que la sécurité du système soit renforcée», assure M. Lefebvre.