MESSAGE À LA COMMUNAUTÉ MCGILLOISE
Nous souhaitons informer les membres de la communauté de l’Université McGill qu’une infraction portant atteinte à la sécurité des dossiers étudiants a été commise sur l’un de nos cinq serveurs de fichiers. Parmi les documents touchés, mentionnons les dossiers comprenant le nom et une partie des renseignements ayant trait aux dossiers d’étudiants inscrits à l’un des programmes de McGill, il y a quelques années. L’accès à ces dossiers a été permis par erreur à l’aide du moteur de recherche situé sur la page d’accueil du site Web de l’Université McGill. Ces dossiers ne sont normalement accessibles que par le biais d’une ouverture de session protégée par mot de passe.
Une enquête préliminaire a indiqué que le jeudi 26 avril, diverses modifications ont été apportées au code logiciel du moteur de recherche du site Web de l’Université McGill, et que l’une de ces modifications est responsable du problème. Au cours de l’après-midi du vendredi 27 avril, l’accès au serveur de fichiers et à son contenu a de nouveau été refusé aux utilisateurs non autorisés.
J’ai confié au chef des services d’information et à la registraire le mandat de revoir les processus administratifs, les procédures techniques, les pratiques d’essai destinées à la mise à niveau des logiciels, ainsi que l’architecture des données et des systèmes de nos serveurs de fichiers et de nos systèmes d’information, afin de s’assurer que de telles erreurs ne se reproduisent pas.
L’Université McGill juge très sérieux tout problème lié à la protection des renseignements personnels de ses étudiants et de ses systèmes d’information. Toutes les personnes touchées par ce problème en seront informées. Entre-temps, nous vous présentons nos plus sincères excuses pour cet incident.
Professeur Anthony C. Masi, vice-principal exécutif