Observatoire de la gouvernance du QuébecQuebec Governance Monitor

Independent, non-partisan. One page a day. Every story linked to its source.Indépendant, non partisan. Une page par jour. Chaque nouvelle renvoie à sa source.

RSSRSS

← Back to the dossierRetour au dossier

Observatoire de la gouvernance du QuébecQuebec Governance Monitor · Fact sheetFiche d’information · 2026-10-29

PHP flaw & public websitesFaille PHP et sites publics

In 30 secondsEn 30 secondes

What happenedCe qui s’est passé
A flaw in PHP, a common web programming language, was made public on Oct. 21. Several public websites were shut as a precaution.Une faille dans PHP, un langage de programmation web courant, a été rendue publique le 21 octobre. Plusieurs sites publics ont été fermés par précaution.
Why it matters to taxpayersPourquoi c’est important pour les contribuables
People could not use some online public services, such as the SAQ, STM and SAAQ sites.Des gens n’ont pas pu utiliser certains services publics en ligne, comme les sites de la SAQ, de la STM et de la SAAQ.
Where things standOù en sont les choses
The ferry corporation’s web apps are back. Hydro-Québec’s Customer Space, shut for an unrelated reason, is expected back on Oct. 26.Les applications web de la Société des traversiers sont de retour. L’Espace client d’Hydro-Québec, fermé pour une raison sans lien, devrait revenir le 26 octobre.

TimelineChronologie

  1. August 2026Août 2026 — Two flaws in the PHP programming language are discovered in late August; they are made public only after PHP fixes them.Deux failles du langage PHP sont découvertes à la fin août; elles ne sont rendues publiques qu’après leur correction par PHP. [1]
  2. October 21, 202621 octobre 2026 — The flaws are made public; the SAQ, the STM and the SAAQ lock their transactional websites as a precaution.Les failles sont rendues publiques; la SAQ, la STM et la SAAQ verrouillent par précaution leurs sites transactionnels. [2]
  3. October 21, 202621 octobre 2026 — Hydro-Québec’s online Customer Space goes offline after unusual and unauthorized login attempts.L’Espace client d’Hydro-Québec est mis hors ligne après des tentatives de connexion inhabituelles et non autorisées. [3]
  4. October 23, 202623 octobre 2026 — The Société des traversiers du Québec says its web applications closed over the PHP flaw (alerts, schedules, customer accounts) are accessible again; the closure was preventive.La Société des traversiers du Québec annonce que ses applications Web fermées en raison de la faille PHP (alertes, horaires, comptes clients) sont à nouveau accessibles; la fermeture était préventive. [4]
  5. October 23, 202623 octobre 2026 — Hydro-Québec says its Customer Space should stay unavailable until Monday, Oct. 26, that no systems were compromised and that the shutdown is unrelated to the PHP flaw.Hydro-Québec indique que son Espace client devrait rester inaccessible jusqu’au lundi 26 octobre, qu’aucun système n’a été compromis et que la fermeture n’est pas liée à la faille PHP. [5]

Main namesPrincipaux noms

Société des alcools du Québec · Société de l’assurance automobile du Québec · Société de transport de Montréal · Société des traversiers du Québec · Hydro-Québec

SourcesSources

  1. Radio-Canada: Faille informatique mondiale : la SAQ, la STM et la SAAQ verrouillent leurs sites — https://ici.radio-canada.ca/nouvelle/2294700/panne-site-web-php
  2. Radio-Canada: Faille informatique mondiale : la SAQ, la STM et la SAAQ verrouillent leurs sites — https://ici.radio-canada.ca/nouvelle/2294700/panne-site-web-php
  3. Montreal Gazette: Hydro-Québec targeted in cyber scare as global hacking fears spread — https://montrealgazette.com/news/hydro-quebec-targeted-in-cyber-scare-as-global-hacking-fears-spread/
  4. Communiqué (CNW): Vulnérabilité critique de PHP - Les applications informatiques touchées à nouveau accessibles — https://www.newswire.ca/fr/news-releases/vulnerabilite-critique-de-php-les-applications-informatiques-touchees-a-nouveau-accessibles-805224510.html
  5. Montreal Gazette: Hydro-Québec targeted in cyber scare as global hacking fears spread — https://montrealgazette.com/news/hydro-quebec-targeted-in-cyber-scare-as-global-hacking-fears-spread/

Independent, non-partisan documentation from public sources. Allegations are unproven unless stated. Online version:Documentation indépendante et non partisane à partir de sources publiques. Les allégations ne sont pas prouvées, sauf mention contraire. Version en ligne : https://altviews.org/chronology/php-flaw/