Réagissant à un article de Radio-Canada qui met en lumière des failles de sécurité auprès de l'application HopHop - qui aide les parents et les services de garde à gérer le départ des enfants - les gens derrière HopHop ont choisi de lancer mardi une procédure pour bloquer l'accès de leur serveur et de l'application.
C'est ce qu'une personne - qui n'a pas été identifiée - affirme sur la boîte vocale de l'entreprise.
Dans un message d'environ 40 secondes, une personne, un homme, explique que HopHop a été mis au courant de l'article de Radio-Canada qui mentionne qu'un expert en sécurité informatique a réussi à utiliser les données de la base de données de HopHop.
«Nous avons enclenché les procédures qui bloquent nos serveurs et notre application. Nous sommes en discussion avec le ministère de la Cybersécurité et du Numérique pour travailler avec eux et corriger la vulnérabilité qui a été trouvée», explique-t-on.
Le message indique qu'une mise à jour de la situation sera éventuellement faite notamment via le site web de HopHop.
«Soyez certains que nous prenons cette situation très au sérieux et que nous travaillons sans relâche pour y remédier. Notre objectif a toujours été de fournir une application sécuritaire et pratique et nous allons tout mettre en œuvre pour revenir à cette situation.»
Au ministère de la Famille, on confirme par courriel à Noovo Info mardi après-midi que les services de garde éducatifs à l'enfance ont été informé «que le chef gouvernemental de la sécurité de l’information du ministère de la Cybersécurité et du numérique demande l’arrêt temporaire de l’utilisation de l’application HopHop jusqu’à nouvel ordre de sa part».
Des milliers d'utilisateurs
Dans son article publié mardi, Radio-Canada dévoile qu'un expert en sécurité informatique, Patrick Mathieu, a réussi à dénicher le nom de parents qui se servent de HopHop ainsi que leurs photos, leurs numéros de téléphone, leurs adresses courriel et les noms de leurs enfants.
Autre fait troublant, M. Mathieu aurait eu accès au bouton qui avise l'école ou la garderie que le parent est en route et que c'est le bon moment pour préparer l'enfant pour son retour à la maison.
Toujours selon Radio-Canada, il s'avère également que l'application HopHop n'a pas été validée directement par les ministères de la Famille et de l'Éducation.
L'application est pourtant utilisée par des centaines d'écoles et de garderies au Québec.
Un service optionnel et volontaire
Interrogé par Noovo Info sur la situation, le Centre de services scolaire de Montréal (CSSDM) — où plusieurs services de garde utilisent HopHop — a expliqué dans un courriel que l’utilisation de HopHop «découle uniquement d’initiatives locales et ne relève pas d’une décision du CSSDM».
Le CSSDM précise tout de même que son service des technologies de l’information «a effectué des vérifications auprès de l’entreprise HopHop concernant l’engagement de confidentialité».
«Nous avons reçu le 30 septembre dernier un courriel de l’entreprise nous indiquant que leur politique de confidentialité avait été mise à jour. Nous analysons actuellement les éléments de celle-ci», ajoute-t-on.
Le CSSDM indique également travailler avec les instances concernées au ministère de l’Éducation «afin de valider la conformité de cette application sur le plan de la sécurité informatique».
Par courriel à Noovo Info, on précise que les parents sont libres d’utiliser ou pas l’application HopHop. «Son utilisation se fait uniquement avec le consentement des parents, qui acceptent ou refusent les conditions d’utilisation lors de l’inscription».
