Vulnérabilité informatique mondiale : la STQ désactive temporairement plusieurs services en ligne
La Société des traversiers du Québec a suspendu préventivement certaines fonctionnalités de son site Web en raison d'une vulnérabilité informatique touchant PHP. Une situation qui pourrait compliquer l'accès aux horaires et aux alertes pour les usagers de la traverse Sorel-Tracy–Saint-Ignace-de-Loyola.
Sorel-Tracy, le 21 octobre 2026 — La Société des traversiers du Québec (STQ) a annoncé mercredi soir la désactivation temporaire de plusieurs fonctionnalités de son site Web, à la suite de la découverte d’une vulnérabilité informatique critique touchant PHP, une technologie largement utilisée pour faire fonctionner les sites Internet.
Selon un communiqué diffusé à 19 h 59, cette décision préventive vise à protéger les systèmes informatiques de l’organisme pendant que la situation est évaluée.
Plusieurs fonctionnalités temporairement désactivées
Les services concernés comprennent notamment :
- Les alertes opérationnelles;
- La mise à jour des horaires;
- L’accès aux comptes clients;
- Les bandeaux d’alerte affichés sur le site Web.
Cette situation concerne notamment les utilisateurs de la traverse Sorel-Tracy–Saint-Ignace-de-Loyola, qui consultent les plateformes numériques de la STQ pour connaître les horaires et les éventuelles perturbations du service.
La STQ n’annonce toutefois aucune interruption des traversées dans son communiqué. Les mesures annoncées concernent ses outils informatiques et non les opérations maritimes.
Une vulnérabilité aux ramifications internationales
L’incident s’inscrit dans un contexte de cybersécurité dépassant largement le Québec. PHP est un langage de programmation utilisé par de nombreux sites Web à travers le monde, notamment pour les plateformes de publication, les formulaires et les services interactifs.
Une vulnérabilité critique dans cet environnement peut nécessiter des interventions rapides, particulièrement lorsqu’il s’agit de services publics ou de systèmes contenant des renseignements personnels.
Il importe toutefois de distinguer une vulnérabilité informatique d’une cyberattaque confirmée. À ce stade, le communiqué de la STQ ne fait état d’aucune intrusion ni d’une compromission de données.
Rétablissement lorsque la sécurité sera assurée
La Société des traversiers du Québec indique que les fonctionnalités désactivées seront rétablies lorsque les conditions de sécurité le permettront.
Les usagers de la traverse Sorel-Tracy–Saint-Ignace-de-Loyola sont donc invités à faire preuve de prudence concernant les horaires et les informations affichées en ligne tant que les systèmes ne sont pas entièrement rétablis.
