Nous vous avons précédemment informés de l’incident de sécurité informatique survenu dans notre agence de Woluwe et de l’investigation numérique que nous avons menée avec une équipe externe spécialisée en cybersécurité. Cette investigation a depuis permis d’apporter des précisions supplémentaires. Il en ressort qu’un tiers non autorisé a également supprimé, renommé, imprimé et transféré hors de notre environnement informatique des fichiers contenant des données lors de l’incident. Ce constat modifiant notre compréhension initiale de l’incident, nous vous en informons sans délai. Des investigations complémentaires sont encore en cours pour certains dossiers individuels.

Les données concernées se rapportent à des dossiers clients et à des dossiers de transactions qui étaient accessibles depuis le poste de travail et le compte utilisateur concernés.
Selon le dossier individuel, il peut notamment s’agir :
Par précaution, nous vous recommandons :
Nous comprenons que ces nouvelles informations puissent susciter des questions ou des inquiétudes. Nos collaborateurs sont à votre disposition pour vous aider.
Vous pouvez contacter :
• notre service clientèle à l’adresse vragen@goudwisselkantoor.be ou par téléphone au +32 2 808 69 83 ;
• notre point de contact en matière de protection des données à l’adresse privacy@goudwisselkantoor.nl.
Nous regrettons que cet incident se soit produit et poursuivons nos efforts pour informer les personnes concernées, limiter les conséquences éventuelles et renforcer davantage la sécurité de nos systèmes.
Nous comprenons que vous nous faites confiance pour traiter vos données à caractère personnel avec soin. C’est pourquoi nous vous informons d’un incident de sécurité informatique susceptible de concerner les clients de notre établissement de Woluwe.

La semaine dernière, nous avons constaté un incident de sécurité informatique au cours duquel un tiers non autorisé a eu accès à des systèmes contenant des données à caractère personnel de clients de notre établissement de Woluwe.
Immédiatement après la découverte de l’incident, nous avons bloqué les systèmes et les comptes concernés, lancé une enquête forensique externe et effectué une notification auprès de l’Autorité belge de protection des données. Nous avons en outre mis en place des mesures de sécurité supplémentaires, pris des mesures organisationnelles internes (instructions aux collaborateurs) et examinons l’impact de l’incident avec des parties spécialisées.
Notre priorité absolue est la protection et le soutien de nos clients. C’est pourquoi nous examinons soigneusement l’incident, informons activement tout le monde dans la mesure du possible et prenons des mesures afin de limiter autant que possible les conséquences éventuelles.
Nous évaluons la situation en permanence et prenons des mesures supplémentaires lorsque cela s’avère nécessaire.
Sur la base des informations dont nous disposons actuellement, nous ne pouvons exclure que des données à caractère personnel aient été consultées par un tiers non autorisé. Il peut s’agir du nom, de l’adresse, de la date de naissance, du lieu de naissance, du sexe, de la nationalité, du numéro de téléphone, de l’adresse e-mail, de la signature, du numéro de carte d’identité et du numéro de registre national, de la photo et des données de commande. À l’heure actuelle, nous ne disposons d’aucun élément indiquant que des données à caractère personnel ont effectivement été utilisées. Nous continuons toutefois à examiner ce point avec soin.
Les clients dont nous savons actuellement que les données sont susceptibles d’être concernées sont, dans la mesure du possible, informés personnellement. Afin d’informer également les clients potentiellement concernés que nous ne pouvons pas joindre directement, nous publions aussi cette communication sur notre site internet.
Les conséquences éventuelles de l’incident comprennent notamment le risque que les données à caractère personnel concernées soient utilisées à des fins d’hameçonnage ciblé, de tromperie ou de tentatives de fraude. À l’heure actuelle, nous ne disposons d’aucun élément indiquant que des données à caractère personnel ont effectivement été utilisées ou diffusées.
Sur la base des informations actuellement disponibles, aucune autre mesure spécifique n’est nécessaire, si ce n’est une vigilance accrue à l’égard des appels téléphoniques, e-mails ou messages inattendus dans lesquels des données à caractère personnel sont demandées. Ne communiquez aucune donnée à caractère personnel si vous avez des doutes quant à l’expéditeur et ne cliquez pas sur les liens contenus dans des messages inattendus.
Nous comprenons que cette communication puisse susciter des questions ou des inquiétudes. Nos collaborateurs sont à votre disposition pour vous aider. Vous pouvez prendre contact avec :
> notre service clientèle à l’adresse : questions@comptoirdelor.be, ou par téléphone au +32 2 808 69 83 ;
> notre point de contact en matière de protection des données à l’adresse privacy@goudwisselkantoor.nl
Nous regrettons cet incident de sécurité informatique et continuons à tout mettre en œuvre afin d’en limiter les conséquences éventuelles et de renforcer davantage la sécurité de nos systèmes.