Highland Shores Children’s Aid dit que des fichiers avec NAS, dossiers médicaux et judiciaires ont été pris

Highland Shores Children’s Aid Society, la société d’aide à l’enfance des comtés de Hastings, Northumberland et Prince Edward, dans l’est de l’Ontario, a publié un avis public (en anglais) disant qu’une personne non autorisée a eu accès à une partie de son réseau, a pris des fichiers contenant des renseignements personnels et a chiffré certains systèmes. L’organisme a découvert l’attaque le 25 août 2026. Son enquête a montré que l’intrus était présent depuis le 6 juillet.

L’avis, daté du 4 novembre, porte sur certains des dossiers les plus sensibles qu’une organisation puisse détenir : des renseignements sur des enfants et des familles qui ont reçu des services de protection de l’enfance, sur des familles d’accueil et d’adoption, ainsi que des dossiers judiciaires.

Qui est touché

Highland Shores dit que l’avis vous concerne si l’une de ces situations s’applique :

• Vous avez reçu des services de Highland Shores ou des organismes qu’elle a remplacés, soit la Children’s Aid Society of the County of Prince Edward, la Hastings Children’s Aid Society ou la Children’s Aid Society of the County of Northumberland, à n’importe quel moment.
• Vous avez reçu des services de son programme Therapeutic Family Care ou y avez participé entre 1995 et 2026.
• Vous étiez une famille d’accueil, de parenté, d’adoption ou de soins conformes aux traditions avant 2019.
• Vous étiez membre du conseil d’administration avant 2019.

L’organisme n’a pas dit combien de personnes cela représente.

Ce qui a été pris

Selon votre lien avec l’organisme, Highland Shores dit que les fichiers pouvaient contenir :

• Personnes ayant reçu des services (y compris Therapeutic Family Care) : nom, coordonnées, date de naissance, renseignements financiers, numéro d’assurance sociale (NAS), pièce d’identité gouvernementale, renseignements sur les services reçus, vérifications de dossiers de protection de l’enfance et leurs résultats, renseignements et évaluations médicaux et dossiers judiciaires.
• Familles d’accueil, de parenté, d’adoption et de soins conformes aux traditions avant 2019 : nom, coordonnées, date de naissance, renseignements médicaux et d’assurance, renseignements financiers, NAS, vérification des antécédents policiers et vérifications de dossiers de protection de l’enfance.
• Membres du conseil avant 2019 : nom, coordonnées et date de naissance.

L’organisme dit que tous ces éléments ne sont pas en cause pour chaque personne, qu’il n’a constaté aucune preuve de vol d’identité ou de fraude jusqu’ici, et qu’il a « pris toutes les mesures possibles » pour empêcher la publication ou l’utilisation abusive des données. Il dit qu’il continuera de surveiller Internet, y compris le Web clandestin, et mettra l’avis à jour s’il apprend une utilisation abusive. Son avis ne mentionne pas de surveillance du crédit.

Un organisme de bienfaisance local est aussi touché

Highland Shores fournit aussi des services informatiques à The Children’s Foundation, un organisme qui finance des programmes pour les enfants et les jeunes des trois mêmes comtés. Dans son propre avis daté du 5 novembre (en anglais), la fondation dit que ses renseignements étaient stockés dans l’environnement touché, donc que des données sur ses bénévoles, donateurs, membres actuels et anciens du conseil et candidats à ses programmes ont pu être prises. Pour eux, les renseignements énumérés se limitent aux noms, adresses postales, numéros de téléphone et adresses courriel. Quinte News rapporte (en anglais) qu’aucune donnée de carte de crédit ou bancaire de la fondation n’est en cause.

Ce que l’organisme a dit et fait

Highland Shores dit avoir contenu l’attaque, fait appel à des experts externes en cybersécurité, renforcé sa sécurité et signalé l’incident aux organismes de réglementation et à la police. Il n’a pas nommé l’attaquant ni dit si une rançon a été exigée. Les deux organismes disent qu’aucune mesure n’est requise pour l’instant, et tous deux disent qu’ils ne demanderont jamais de renseignements personnels sensibles par courriel ou texto non sollicité.

Ce que vous pouvez faire

1. Attendez-vous à des arnaques qui exploitent ces données. Un appel ou un courriel qui connaît votre dossier, le nom de votre enfant ou votre dossier judiciaire peut sembler très crédible. Highland Shores ne demandera pas de renseignements sensibles par courriel ou texto. En cas de doute, appelez l’organisme au numéro indiqué sur son site.
2. Protégez votre NAS. Si votre numéro d’assurance sociale peut être en cause, surveillez les signes d’utilisation abusive, comme un feuillet d’impôt d’un employeur que vous ne connaissez pas. Service Canada explique quoi faire si votre NAS est utilisé frauduleusement.
3. Envisagez une alerte à la fraude et consultez votre dossier de crédit auprès d’Equifax Canada et de TransUnion Canada, surtout si l’avis vous décrit comme personne ayant reçu des services ou comme famille d’accueil.
4. Posez vos questions ou portez plainte. Vous pouvez joindre Highland Shores au 1-800-267-0570 (option 5) ou à privacy@highlandshorescas.com, et vous avez le droit de porter plainte auprès du Commissaire à l’information et à la protection de la vie privée de l’Ontario.
5. Lisez quoi faire après une fuite de données au Canada pour une courte liste de vérification.

Comment Frame peut aider

Si cette fuite est ajoutée à un catalogue de fuites, ajoutez-la à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• L’Université York dit que des renseignements personnels ont été volés dans des formulaires web datant de 2007 : une autre fuite en Ontario ce mois-ci, elle aussi signalée au commissaire provincial.
• Rançongiciel au district scolaire de Burnaby : ce que les familles doivent savoir : une attaque par rançongiciel au Canada touchant des renseignements sur des enfants et des familles.

Sources

• Highland Shores Children’s Aid Society, November 4, 2026: Cybersecurity Incident at Highland Shores Children’s Aid (en anglais), 4 novembre 2026
• The Children’s Foundation, Cybersecurity Incident Notification (en anglais), 5 novembre 2026
• Quinte News, Data breach at The Children’s Foundation (en anglais), 10 novembre 2026