Notre Histoire

La 18e édition du Hackfest a lieu du 29 au 31 octobre 2026 au Centre des congrès de Québec, sous le thème LEVEL UP!

De la Consolidation aux Services : Propulser la Cybersécurité avec le Hackfest Plus ça change, plus c’est la même bataille : lois, vulnérabilités, rançongiciels, promesses non livrées. Après avoir consolidé, nous allons plus loin : le Hackfest passe en mode services. Notre mission : former, éveiller, agir. Mais désormais, nous sortons encore plus des murs de l’événement. Nous retournons dans les écoles, irons dans les entreprises et les organisations pour bâtir une cybersécurité au quotidien. Notre podcast La French Connection prend aussi la route et passe en mode vidéo! Invitez-nous à vos conférences, événements ou soirées. Nous créons des moments uniques, en direct et en vidéo, avec vos équipes. Enfin, nous allons all-in sur les pratiques de sécurité suivantes : - Formations en ligne et en présentiel - Pentests ciblés - Ingénierie sociale : phishing, vishing, smishing Un adage dit que « l’action vaut mieux que l’intention ». Cette 17e édition du Hackfest n’est plus qu’un rendez-vous annuel : c’est un tremplin vers l’action continue.

De la Sensibilisation à l’Action : Consolider la Cybersécurité au Hackfest Plus ça change, plus c'est pareil, que ce soit du côté offensif, défensif, légal, des rançongiciels ou des investissements. La mission du Hackfest est simple : sensibiliser et former. Il y a un manque criant de ces deux éléments, surtout depuis l’arrivée de la Loi 96, sans oublier les coûts exorbitants qui ne reflètent pas toujours la qualité. Nous tentons de remédier à cela avec des formations avant-gardistes et locales. Cette année, nous avons un nouveau village SCADA/ICS et une formation en ingénierie sociale pour renforcer nos organisations et éveiller les consciences. Un adage dit que "les bottines doivent suivre les babines", et c'est particulièrement vrai en cybersécurité. Avec les nouvelles technologies, il est crucial de comprendre leur fonctionnement afin d’évaluer et de gérer les risques. Il en va de même pour les lois en cybersécurité : sans suivi et sans conséquences, il n'y a ni résilience, ni progrès. Il est essentiel d’agir avec rigueur pour avancer. Cela ne signifie pas que nous pouvons nous déresponsabiliser. Même si ces responsabilités évoluent, il est de notre devoir de rappeler l'importance de l’éducation et de la planification des imprévus, que ce soit en lien avec l'intelligence artificielle, les politiques de cybersécurité ou l’infonuagique. Bonne exploration et bienvenue à cette 16e édition du Hackfest! … 17 …

Faire entrer la sécurité informatique dans le futur avec un thème de film Retour vers le futur. Nous aspirions tous à un retour aux conventions en personne, mais le monde a changé. Il est temps qu'une nouvelle vision nous inspire. Êtes-vous prêt à entrer dans le futur de la sécurité informatique ? Rejoignez-nous pour un voyage électrisant dans le monde de la cybersécurité alors que nous sommes fiers de présenter la toute dernière mouture du Hackfest, avec un thème qui résume l'esprit de notre époque. Le Hackfest a toujours remis en question le statu quo, et cette année, en ne dérogeant pas de nos habitudes, nous sommes ravis de vous présenter POLAR, un événement permettant aux startups et aux managers de plonger dans la réalité de la cybersécurité et de permettre un certain réseautage. Notre engagement envers la communauté de la cybersécurité se poursuit avec un Discord de plus de 4 000 membres, des initiatives communautaires tels QuebecSec et un podcast dynamique. D’ailleurs, nous attendons toujours que nos propres membres résolvent l’énigme qui entoure ce dernier… Nous sommes également fiers de soutenir l'initiative CQEC (Circuit Québécois des événements en cybersécurité), fédérant localement des événements de cybersécurité pour renforcer la sécurité numérique du Québec et du Canada. Rejoignez-nous au Hackfest 2023 et faites partie de l'avenir de la cybersécurité !

De la pandémie au virtuel à la résurrection … Cette édition 2022 fut beaucoup plus complexe à réaliser après 2 éditions virtuelles. Bien que les deux dernières éditions ont regroupé plus de 1200 personnes chacunes, nous avons clairement constaté un intérêt déclinant, en plus du nôtre, dans les événements virtuels. Ajoutez à cela le fait que plusieurs hôtels manquent de personnel, les incertitudes et des dates difficiles à accorder avec nos besoins techniques, cela nous a mené à un changement de date afin de vous offrir un événement de qualité… Ce fût une décision très difficile de faire un événement de dernière minute, mais nous croyons que c’était mieux qu’un mauvais événement ou de remettre le tout. Après tout, c’est le temps que la communauté puisse se revoir en vrai, discuter des vrais enjeux et ce, pas seulement via discord! :) Bref, cette édition se veut axée autour de la résurrection des éditions en présentiel et de la résilience, rien de mieux qu’un événement de dernière minute! En même temps, pourquoi ne pas faire changement et essayer de nouvelles choses, tant qu’à ? Nous notons aussi un intérêt plus local, le tout axé autour de la communauté et de l'apprentissage. Le tout au goût du jour avec les multiples événements et changements dans le domaine de la sécurité de l'information au Québec. Notamment la loi 25, les multiples fuites de données et la guerre de la désinformation autour de la COVID ou la guerre en Ukraine. D'ailleurs, en essayant du nouveau, nous avons étrangement réservé l'édition 2023 avant celle de 2022!

Voir les anecdotes en cliquant sur les photos.

Voir les anecdotes en cliquant sur les photos.

Fuite après fuite de données, 2019 passa et les québécois parmis tant d'autres réalisent petit à petit certains enjeux de protection des renseignements personnels, de sécurité informatique et d'identité grâce à Équifax, Desjardins, Capital One, Revenu Québec, Postes Canada... Tout semble arriver en même temps, mais la problématique est loin d'être nouvelle et elle est maintenant mieux diffusée. Merci PIPEDA1. Il est moins facile de dissimuler tout incident sous le tapis pour éviter des conséquences. Avec de grands pouvoirs (d’accès), viennent de grandes responsabilités! Trop souvent, dans le monde des affaires, de nombreuses suppositions sont faites à l’interne sur des mesures en vigueur relatives à la sécurité informationnelle, ce qui a pour résultat de vérifier à peine, voire pas du tout, leur existence. Des exemples pourraient être de ne pas vérifier qui peut consulter les données sensibles ou même de s'assurer qu'une formation adéquate soit donnée. Les entreprises ont tendance à concentrer leurs efforts de formation sur des éléments techniques, laissant un vide pour la formation de leurs employés contre les attaques telles que le phishing ou l'ingénierie sociale. Malheureusement, ces points sont parmi les plus simples pour cibler une entreprise. La sécurité de l'information est la responsabilité de tous, et ce peu importe votre rôle et votre employeur. Bien que nous sachions qu'encourager une culture de sécurité forte et cohérente au sein d'une entreprise constitue un moyen efficace de commencer à apporter des améliorations, nombreux sont ceux qui trouvent cette idée irréalisable ou pensent que cela nuit à leur capacité d'être agile. Plutôt que de prendre la responsabilité d’encourager les améliorations, de pointer du doigt ou de dire «ceci ne fait pas parti de mes tâches», les départements compartimentés en silos ont été réduits au silence ainsi que l’espoir d’un changement pour améliorer l’ensemble de l’organisation. Heureusement, beaucoup commencent à comprendre que ce n’est pas simplement une phase que nous traversons. Nous allons continuer à voir de plus en plus d’entreprises faire la manchette pour ne pas sécuriser correctement les données de leurs clients ou de leurs employés. Mais par où doit-on commencer? Comment pouvons-nous avoir un impact le plus positif possible sur nos efforts de sécurité? Bien que la réponse ne soit pas facile, cela se résume en grande partie à l’éducation. L'éducation de nos employés et sur la façon de sécuriser correctement nos infrastructures. La sécurité de l'information est la responsabilité de tous, et ce peu importe votre rôle et votre employeur. Les bons coups Nous avons constaté de grands progrès dans la formation des employés et la gestion des incidents au cours de la dernière année. Parmi les améliorations apportées, mentionnons la planification par le gouvernement provincial du Québec d’un centre de cyberdéfense centralisé et la transparence de Desjardins en réponse à leur incident. Ces changements sont une chose dont nous pouvons tous être fiers et nous pouvons continuer d’apprendre de ceux-ci. Ensemble, nous pouvons contribuer à influencer ces changements positifs en poursuivant la conversation et en contribuant à de nouvelles améliorations en sécurité informatique. Soyons fiers de nos bons coups, parlons-en et partageons nos connaissances entre nous tous et nos organisations! 1PIPEDA : Personal Information Protection and Electronic Documents Act, voir https://bit.ly/2cDg5a1

25 YEARS AGO… In a far far away hacking scene... Les Bulletin Board Systems (BBS) et Usenet sont en vogue pour entrer en contact avec des communautés, avant même IRC, à la fin des années 80 et au début des 90. Un peu comme dans l’esprit du film WarGames. Tout était en place pour assouvir la curiosité de jeunes qui ne cherchaient qu’à découvrir et apprendre de nouvelles choses tout en échangeant, que ce soit face à face ou en ligne. Le fait que le tout ne soit pas tant accessible rend attrayant le milieu qui est encore hors-la-loi, que ce soit avec l’utilisation de ToneLoc, des e-zines, du warez, des recettes de bombes, de la bananadine ou encore des jeux uniques de portes ou MMO. La technologie débute et ainsi la sécurité de l’information. Exploration de poubelles, boîtes rouges, sifflets venant de boîtes de céréales, meetings 2600, e-zines, DEF CON, les débuts du logiciel libre - bref, ce n’est pas les opportunités qui manquent. Le tout se passe essentiellement en terminal et les seules interfaces étaient faites de dessins avec des caractères (ASCII art). Certains établissent leur réseau de contacts avec une scène locale, tandis que d’autres se connectent plus loin, avec les cDc, Phrack, LoD, CCC, MoD ou autres groupes. Le Québec n’y a pas échappé, d’autant plus que plusieurs initiatives futures découlent de projets de cette époque. Partant de Northern Phun Co et Corruption Addicts via les Illegal Granted Access, Total Control, Pyrofreak, Underdark, Quebec Hacker Alliance et Rectum Crew, il y avait de tout pour faire un monde, que ce soit en matière de phreaking, hacking, cracking, virii, carding ou autres trucs ± illégaux dont les auteurs se protègent des conséquences potentielles derrière des disclaimers douteux. C’est la période intense où le monde échange sur IRC, que ce soit sur EFNet, Undernet ou autres. Le WWW/Internet commence à être accessible au grand public et les modem câbles débutent. M. et Mme tout le monde découvrent le monde longtemps obscur avec des interfaces graphiques accessible par Windows. Le piratage est essentiellement mal vu et la sécurité de l’information fait surtout partie du monde des administrateurs réseau. Avec cette accessibilité, d’autres horizons s’ouvrent, car les interurbains sont tranquillement chose du passé, il est possible de communiquer avec la francophonie et d’autres pays de façon plus accessible (lire économique). On découvre Madchat, kewl.org, CYBz, Coromputer, ZATAZ, WebHack et autres groupes. Le grand public est tranquillement au courant de l’existence de cette contre-culture tel que démontré par la sortie des films Hackers et The Matrix. Petit à petit, les patenteux des BBS et des communautés IRC sortent de l’école et s’établissent sur le marché du travail pour tranquillement pas vite maturer et vieillir, manquer de temps pour chiller sur des chats. De l’expérience est acquise durant cette décennie, tandis que d’autres communautés ou événements prennent la place - MafiaBoy, iLoveYou, … Les temps changent, une génération ne reconnaît ou ne supporte pas la précédente tellement les choses évoluent rapidement, notamment les acteurs malicieux. Des événements et meetups se mettent en place pour échanger localement, à l’image des meetups 2600 qui ont lieu à Montréal et Québec (sporadiquement), le forum mtl2600 et les événements étudiants précurseurs du Hackfest, organisés par le CENTINEL (d’où pensez-vous que le nom de notre mascotte sort?) de l’Université Laval. 10 YEARS AGO Après 3 événements étudiants précurseurs organisés à l'Université Laval, les rencontres qc2600 débutent avec plusieurs membres des groupes de hacking et piratage éthique de la scène de Québec, ceux-ci étant plutôt sur la ligne grosse de la légalité, se sont transformés en rencontres mensuelles à la Cage aux Sports ou à la Halte-Bouffe de Place Laurier avec des amis de sécurité ayant débuté un emploi en sécurité informatique de 2004 jusqu'autour de l’été 2009 où l’un de nos co-fondateurs a l'idée de refaire le Hackfest mais hors-université. Ainsi, un certain matin, une planification a eu lieu, une incorporation fut créée, et le Hackfest Reloaded naît. Celui-ci devait avoir lieu à l'université Laval mais le virus H1N1 nous vole notre local ainsi l'événement fut transféré dans un hôtel et le 7 novembre 2009 plus de 175 personnes se sont présentées dans le sous-sol de l'hôtel Universel où environ 8 conférences ont eu lieu suivi d'un concours de lockpicking et d’un CTF Red vs Blue! AUJOURD’HUI Le partage d’informations, le réseautage, et échanger sur des projets ou défis en milieu d’emploi sont des éléments critiques à l’avancement de la communauté en sécurité de l’information, notamment avec des acteurs malicieux qui ont fortement progressé ces dernières années en étant souvent associés avec le crime organisé ou des gouvernements. Il va sans parler des organisations qui sont désemparées face aux défis et qui commencent à peine à s’organiser. C’est ce que le Hackfest promouvoit depuis 10 ans et a bien l’intention de continuer! Sous l’égide de Hackfest Communication, une organisation à but non lucrative, il y a présentement au niveau local, le iHack (mini-Hackfest, https://ihack.computer), le QuébecSec (conférences et rencontres mensuelles locales, https://Quebecsec.ca) et le podcast francophone La French Connection (https://securite.fm) et le party canadien du DEF CON (https://hack-n-moose.ca). De plus, l’équipe du Hackfest se fait présente dans des écoles et divers événements, tel le feu CQSI et maintenant SéQCure. De plus, un élément marquant et critique qui a permis à plusieurs de s’épanouir et de se démarquer dans le milieu fut le Hackfest CTF, notamment avec de super esprits créatifs apportant des idées toutes aussi folles les unes des autres - réacteur nucléaire, WarGames, maquette avec un barrage, réalité Entreprise, bombe… Le Hackfest ne serait pas ce qu’il est sans les équipes et collaborateurs du CTF qui se sont succédés au fil des années en levant sans arrêt la barre et ne reculant devant aucun défi, à l’image de notre monde de plus en plus complexe. Le nombre d’inscriptions et la logistique nécessaire nous surprend d’année en année, notamment la vitesse des inscriptions! À côté de ce CTF, il y a l’implémentation et le développement des autres initiatives - lockpicking, Social Engineering contest, les villages et autres activités connexes ayant lieu pendant notre événement. Nous espérons que vous apprécierez notre 10e édition qui se veut à caractère un peu rétro! De plus, n’hésitez pas à venir nous joindre en tout temps sur Slack pour échanger au https://bit.ly/HFSlack ou à nous contacter au [email protected] si vous désirez vous impliquer, on cherche toujours des bénévoles! Nous ne serions rien sans le temps investi par nos bénévoles et collaborateurs. MILLE MERCIS! Vous désirez en savoir plus sur l’historique du Hackfest? Venez nous voir à notre conférence samedi!

Le Hackfest est là avant tout pour la communauté. Il s’agit de VOTRE conférence et celle-ci existe grâce à vous! Vous êtes ici en tant que partenaires, collègues et amis pour partager des idées, apprendre et passer de merveilleux moments. Au Hackfest vous trouverez des professionnels, des amateurs, des étudiants - tous passionnés par la sécurité. Vous trouverez peut-être votre prochain employeur, votre prochain employé ou votre prochain projet de sécurité! En tout cas, aujourd’hui, tout le monde est accessible, personne n’est une vedette. Dans la communauté du Hackfest, certains sont là, certains sont partis et d’autres restent, mais tous peuvent y contribuer à leur façon. Tous ensemble, nous nous souhaitons autant de vies que possible et une incroyable 9e édition du Hackfest (9 Lives)!

Vous êtes le HACKFEST. De par votre présence aujourd'hui vous faites partie de la communauté. Une communauté riche, vibrante où l’élitisme, le doute et la désinformation n’ont pas leur place. Grâce à vous, nous sommes la plus importante organisation sans but lucratif au Canada qui rassemble les experts, des professionnels privés et gouvernementaux, ainsi que des hackers passionnés de sécurité informatique. Vous êtes le HACKFEST. Vous êtes comme nous tous. Vous avez envie d’apprendre et d’explorer une infinité de possibilités! Ensemble, la connaissance n’a pas de limite alors, bon HACKFEST 8e édition (Infinity)!

NOUS sommes le HACKFEST. Nous sommes la plus importante organisation à l’Est du Canada qui rassemble la communauté des experts, des professionnels privés et gouvernementaux, ainsi que des hackers passionnés de sécurité informatique. Nous sommes persuadés qu’une démarche éthique, basée sur l’expertise et la collaboration, peut apporter beaucoup à la société face aux enjeux de sécurité actuels. VOUS êtes le HACKFEST. De par votre présence aujourd'hui vous faites partie de la communauté. Une communauté riche, vibrante où l’élitisme, le doute et la désinformation n’ont pas leur place. Vous êtes comme nous tous. Vous avez envie d’apprendre, de comprendre, d’aller au-delà des apparences. Vous êtes chanceux! Bon HACKFEST 2015!

QUÉBEC, le 12 nov. 2014 – 600 participants, 24 conférenciers et 26 équipes inscrites aux jeux de piratage se sont réunis à Québec les 7 et 8 novembre derniers. Les sujets traités dans les conférences étaient situés au cœur des enjeux de cybersécurité rencontrés au Canada et dans le monde par les citoyens, entreprises et gouvernements (piratage des numéros de cartes de crédits, drones, attaques informatiques sophistiquées, chiffrement des données, protection de la vie privée, etc.). Cette année, plus de 10% des participants provenaient de l’extérieur de la province du Québec avec une forte tendance à la croissance. En plus de sa mission de sensibilisation d’origine, le HACKFEST se positionne comme un rendez-vous incontournable pour mobiliser et susciter la relève en sécurité des technologies informatiques. La présence de nombreux jeunes (33% d’étudiants), d’experts (33% de professionnels) et d’employés du gouvernement (33%) font de l’évènement un véritable bassin de ressources spécialisées qui sont en forte demande sur le marché. Les jeux de piratages éthiques de type CTF (Capture the Flag) ont mobilisé plus de 150 participants (26 équipes) qui se sont affrontés pour résoudre 90 défis de sécurité informatique. En plus des épreuves, les participants ont apprécié le nouveau concept « Hackfest Party » du samedi soir. La soirée a été à la fois une expérience sociale et technique avec plusieurs mini-jeux, concours de lockpicking (crochetage de serrures) et démonstrations techniques (imprimante 3D, hacking matériel).

Avec 'Strikes Back', le Hackfest revient en force, inspiré par l'univers de la science-fiction et les thèmes de résistance et de contre-attaque. Une édition qui a mis l'accent sur les techniques défensives et la réponse aux incidents.

L'édition 'Matrix' plonge les participants dans l'univers cyberpunk rendu célèbre par le film culte. Réalité vs simulation, red pill ou blue pill? Cette édition a exploré les frontières entre le monde réel et le cyberespace, avec des présentations sur la réalité augmentée et la sécurité des systèmes virtuels.

Hommage au film culte 'Hackers' de 1995, cette édition célèbre la culture hacker des années 90 avec son esthétique néon et sa bande sonore électronique. 'Hack the Planet!' est devenu le cri de ralliement de cette édition mémorable qui a rendu hommage aux pionniers de la scène. Voir le video here: https://youtu.be/9UJK74YY-ZI?si=6O6WSMzK6a6Z2pB

Inspirée par Daft Punk, l'édition 'Harder Better Faster Stronger' symbolise l'évolution constante nécessaire en cybersécurité. Toujours plus fort, toujours meilleur - cette philosophie résume parfaitement l'approche du Hackfest pour améliorer continuellement l'événement et les compétences de sa communauté.

La première édition du Hackfest voit le jour à Québec avec le thème 'Reloaded'. Ce nom fait référence aux événements étudiants qui l'ont précédé : organisés par les étudiants de l'Université Laval dans le groupe C.E.N.T.I.N.E.L (d'où le nom de notre mascotte), ils ont eu lieu en 2001, 2003 et 2005. Fondé par des passionnés, cet événement allait devenir le plus grand rassemblement de hackers éthiques au Québec, inspirant des générations de professionnels de la sécurité.