Nous comprenons que vous nous faites confiance pour traiter vos données à caractère personnel avec soin. C’est pourquoi nous vous informons d’un incident de sécurité informatique susceptible de concerner les clients de notre établissement de Woluwe.

La semaine dernière, nous avons constaté un incident de sécurité informatique au cours duquel un tiers non autorisé a eu accès à des systèmes contenant des données à caractère personnel de clients de notre établissement de Woluwe.
Immédiatement après la découverte de l’incident, nous avons bloqué les systèmes et les comptes concernés, lancé une enquête forensique externe et effectué une notification auprès de l’Autorité belge de protection des données. Nous avons en outre mis en place des mesures de sécurité supplémentaires, pris des mesures organisationnelles internes (instructions aux collaborateurs) et examinons l’impact de l’incident avec des parties spécialisées.
Notre priorité absolue est la protection et le soutien de nos clients. C’est pourquoi nous examinons soigneusement l’incident, informons activement tout le monde dans la mesure du possible et prenons des mesures afin de limiter autant que possible les conséquences éventuelles.
Nous évaluons la situation en permanence et prenons des mesures supplémentaires lorsque cela s’avère nécessaire.
Sur la base des informations dont nous disposons actuellement, nous ne pouvons exclure que des données à caractère personnel aient été consultées par un tiers non autorisé. Il peut s’agir du nom, de l’adresse, de la date de naissance, du lieu de naissance, du sexe, de la nationalité, du numéro de téléphone, de l’adresse e-mail, de la signature, du numéro de carte d’identité et du numéro de registre national, de la photo et des données de commande. À l’heure actuelle, nous ne disposons d’aucun élément indiquant que des données à caractère personnel ont effectivement été utilisées. Nous continuons toutefois à examiner ce point avec soin.
Les clients dont nous savons actuellement que les données sont susceptibles d’être concernées sont, dans la mesure du possible, informés personnellement. Afin d’informer également les clients potentiellement concernés que nous ne pouvons pas joindre directement, nous publions aussi cette communication sur notre site internet.
Les conséquences éventuelles de l’incident comprennent notamment le risque que les données à caractère personnel concernées soient utilisées à des fins d’hameçonnage ciblé, de tromperie ou de tentatives de fraude. À l’heure actuelle, nous ne disposons d’aucun élément indiquant que des données à caractère personnel ont effectivement été utilisées ou diffusées.
Sur la base des informations actuellement disponibles, aucune autre mesure spécifique n’est nécessaire, si ce n’est une vigilance accrue à l’égard des appels téléphoniques, e-mails ou messages inattendus dans lesquels des données à caractère personnel sont demandées. Ne communiquez aucune donnée à caractère personnel si vous avez des doutes quant à l’expéditeur et ne cliquez pas sur les liens contenus dans des messages inattendus.
Nous comprenons que cette communication puisse susciter des questions ou des inquiétudes. Nos collaborateurs sont à votre disposition pour vous aider. Vous pouvez prendre contact avec :
> notre service clientèle à l’adresse : questions@comptoirdelor.be, ou par téléphone au +32 2 808 69 83 ;
> notre point de contact en matière de protection des données à l’adresse privacy@goudwisselkantoor.nl
Nous regrettons cet incident de sécurité informatique et continuons à tout mettre en œuvre afin d’en limiter les conséquences éventuelles et de renforcer davantage la sécurité de nos systèmes.