Rançongiciel Burnaby : de la découverte en septembre à la fuite revendiquée en novembre
Le 21 septembre 2026, le district scolaire de Burnaby (C.-B.) découvre un rançongiciel Burnaby qui a touché ses systèmes. Les téléphones reviennent le 28 septembre; MyEducation et le portail familial, le 1er octobre. Début novembre, le groupe Qilin affirme avoir publié des fichiers volés, et d’anciens employés reçoivent un avis : leurs dossiers personnels ont pu être exposés.
Chronologie, mythes courants sur le rançongiciel en organisation, et checklist pour une PME ou un organisme québécois qui détient des données personnelles.
Rançongiciel Burnaby : la bande chronologique
Le district confirme qu’une partie non autorisée a accédé à ses systèmes. Contenant immédiat, spécialistes externes, avis aux autorités.
Le service téléphonique est de retour dans toutes les écoles et sites du district.
L’accès à MyEducation, y compris le portail familial, est rétabli. L’apprentissage des élèves n’a pas été interrompu, selon le district.
Le personnel est informé : des dossiers du personnel ont été mis à risque. TransUnion est offert au personnel.
Par précaution, inscription à la base d’alertes fraude TransUnion offerte aux élèves.
Une lettre (rapportée par CityNews) prévient d’anciens employés et offre 24 mois de surveillance du crédit / protection d’identité.
Le district reçoit des signalements que l’acteur (Qilin, selon CBC) affirme avoir publié des fichiers. Un expert externe vérifie l’étendue.
Selon la page officielle du district (mise à jour le 3 novembre 2026), les fichiers volés pouvaient contenir, pour 2024 et 2026 : noms, coordonnées, numéro d’éducation personnel (PEN), date de naissance, école/niveau, parfois une désignation ministérielle; formulaires d’inscription et preuves de résidence; notes d’évaluation de maternelle (2021-2025); listes d’élèves en soutien spécialisé, parfois avec diagnostic. Des dossiers d’anciens employés figuraient aussi parmi les fichiers touchés.
Mythes et faits sur le rançongiciel en organisation
❌ Mythe 1
« On a payé / on a restauré : l’affaire est close. »
✅ Fait 1
Le rançongiciel Burnaby montre l’autre face : même après le retour des services, les fichiers copiés peuvent ressortir des semaines plus tard sur le dark web.
❌ Mythe 2
« On n’est pas une école ni un hôpital : on n’intéresse personne. »
✅ Fait 2
Les acteurs ciblent les dossiers personnels exploitables (identité, résidence, diagnostics). Une PME, une clinique, une association ou une municipalité détiennent le même type de données.
❌ Mythe 3
« Les sauvegardes suffisent. »
✅ Fait 3
Les sauvegardes aident à reprendre l’activité. Elles ne retirent pas une copie déjà sortie, ni l’obligation d’aviser et d’offrir des mesures de protection.
❌ Mythe 4
« On avisera quand on saura tout. »
✅ Fait 4
Burnaby a publié tôt, puis a mis à jour : téléphones, portail, nature des dossiers, offre TransUnion, anciens employés. Mieux vaut un avis progressif qu’un silence prolongé.
Checklist : leçons pour le Québec et le Canada
Si vous détenez des données personnelles (clients, élèves, patients, employés)
- ☐ Inventaire : où vivent les PII (dossiers, partages, sauvegardes, portails)? Qui y accède?
- ☐ Segmentation : les dossiers « élèves / clients / RH » ne doivent pas tous être joignables depuis le même poste compromis.
- ☐ Détection + réponse : une surveillance automatisée 24/7 avec intervention du technicien de garde réduit le temps où un attaquant copie tranquillement.
- ☐ Plan d’avis : qui contacte la police, le commissaire à la vie privée, les personnes touchées? Qui rédige les lettres (actifs et anciens)?
- ☐ Offre de protection : prévoyez à l’avance comment offrir alerte fraude / surveillance du crédit, comme Burnaby l’a fait via TransUnion.
- ☐ Exercice : testez une restauration et une simulation « fichiers déjà sortis » — ce n’est pas le même scénario.
- ☐ Accès Internet aux NAS / RDP : fermez les portes d’entrée classiques; voyez aussi notre article sur le rançongiciel C3RB3R sur les NAS Synology.
Un rançongiciel n’est pas seulement un chiffrement : c’est souvent un vol de dossiers suivi d’une pression publique. Nos services de cybersécurité couvrent la prévention, la détection et le plan de réponse.
Comment NeoTech peut vous aider
Nous cartographions où vivent vos données personnelles, fermons les portes d’entrée inutiles, et mettons en place une surveillance automatisée 24/7 avec intervention du technicien de garde. Pour un portrait global, voyez nos services de cybersécurité et le Bilan cyber gratuit.
Réservez votre Bilan cyber gratuit
En 30 minutes, nous regardons ensemble où vivent vos dossiers personnels, quelles portes d’entrée sont ouvertes, et ce qu’il faudrait pour détecter et répondre plus vite.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Nos bureaux : 2572, boul. Daniel-Johnson, bureau 237, Laval.
Sources
- Burnaby Schools — Incident Impacting Operations (mise à jour 3 nov. 2026)
- CBC News — Qilin / rançongiciel Burnaby
- CityNews Vancouver — avis aux anciens employés, 5 nov. 2026
Photo : Pixabay, Pexels (licence Pexels).