Violation de données auprès d’un prestataire externe fournissant des services pour Luxair

fr en

Luxair S.A. tient à informer sa clientèle qu’un incident de sécurité, entrainant une violation de données à caractère personnel, s’est produit chez un prestataire externe de services travaillant pour Luxair.

<< Retour
18/08/2023 | Communiqué
  • Boeing 737-8  Luxair copy

Ce prestataire externe appuie Luxair dans la communication avec ses clients en cas de perturbation ou de retard de vols afin de permettre, aux clients impactés, de recevoir des bons pour se restaurer et d’organiser les réservations d’hôtels si nécessaire.

Il s’avère que le prestataire en question héberge ses données dans le cloud, qui n’était pas sécurisé de manière adaptée, en opposition aux garanties que ce dernier avait données en matière de sécurité de l’information, entrainant l’accès via l’Internet au serveur sur lequel les données des clients de Luxair étaient traitées.

Ainsi, les données utilisées pour les réservations des clients dont le vol a subi une perturbation entre novembre 2020 et le 4 juillet 2023, engendrant l’octroi d’un bon pour se restaurer, d’une réservation d’hôtel nécessaire suite à une telle perturbation ou de toute communication d’avertissement de perturbation par SMS, ont été rendues accessibles à des tiers non-autorisés. Cela ne veut, cependant, pas dire que toutes les données aient effectivement été accédées.

A présent, le serveur litigieux a été sécurisé à nouveau, empêchant que les données ne soient accessibles. Par ailleurs, pour l’heure, les services du prestataire consistant à octroyer des bons et des réservations d’hôtel ont été suspendus jusqu’à nouvel ordre.

Sur la base des données ainsi rendues accessibles, il est conseillé aux passagers, afin de se prémunir contre toute utilisation frauduleuse de leurs données, de redoubler d’attention face à des messages (notamment de phishing) qui pourraient reproduire l’identité visuelle de Luxair ou se fonder sur les données de vols passés.

Voici quelques conseils de la part de Luxair à ses clients, afin d’éviter d’être victimes d’un tel acte de phishing :

  • Il est important de ne pas ouvrir les pièces jointes de courriels qui sembleraient douteux. Avant tout, il est nécessaire de s’assurer que le nom de domaine du courriel corresponde à une adresse email légitime. L’initiative SPAMBEE (lien) permet à cet égard de signaler et détecter de tels courriels ;
  • Eviter de transmettre des informations confidentielles par courrier électronique ;
  • Enfin, vérifier que les appareils électroniques (comme le téléphone portable et l’ordinateur) soient à jour et reporter tout incident douteux auprès de BEE-SECURE, initiative gouvernementale du Grand-Duché de Luxembourg visant à promouvoir une utilisation sûre et responsable des technologies de l’information (lien).

Enfin, pour les personnes souhaitant obtenir plus d’informations à l’égard de cet incident, une adresse électronique dédiée à cet incident () a été créée permettant de contacter le délégué à la protection des données.

Retour vers le haut | << Retour

Communiqués liés

Kathleen Van den Eynde
31/05/2024 Carrières

Kathleen Van den Eynde nouvelle regional CEO d’Allianz Ben...

Kathleen Van den Eynde est nommée Regional CEO d'Allianz Benelux. Hélène Port...

Allianz Benelux
AP8iPcwHVHzcS9
30/05/2024 Communiqué

Première pierre pour la construction du complexe F-35 à Kl...

La défense investit. En raison de l'arrivée des nouveaux avions de combat F-35...

Jan De Nul
randstad
30/05/2024 Communiqué

un travailleur LGBTQI+ sur trois estime que son orientation ...

Malgré des avancées positives vers des lieux de travail plus inclusifs, 41% de...

Randstad Luxembourg
enovos T21 lotsofsock 2024

Enovos et l'Association Trisomie21 Lëtzebuerg asbl – Un e...

Enovos Luxembourg S.A.et Encevo Loisirs se sont joints pour renforcer leur engag...

Enovos
Kda PP
29/05/2024 Carrières

Kevin d'Antonio joins Strategy&, PwC Luxembourg’s strategy...

Kevin d'Antonio has joined PwC’s strategy consulting business, Strategy& as ne...

PwC Luxembourg
Griffin-05

Le drone destiné au transport d’échantillons médicaux a...

Premier vol officiel prévu pour juillet 2024.

Luxembourg Air Rescue

Il n'y a aucun résultat pour votre recherche

Les cookies assurent le bon fonctionnement du site. En le consultant, vous acceptez l'utilisation des cookies. OK En savoir plus