|
Luxair S.A. tient à informer sa clientèle qu’un incident de sécurité, entrainant une violation de données à caractère personnel, s’est produit chez un prestataire externe de services travaillant pour Luxair. Ce prestataire externe appuie Luxair dans la communication avec ses clients en cas de perturbation ou de retard de vols afin de permettre, aux clients impactés, de recevoir des bons pour se restaurer et d’organiser les réservations d’hôtels si nécessaire.
Il s’avère que le prestataire en question héberge ses données dans le cloud, qui n’était pas sécurisé de manière adaptée, en opposition aux garanties que ce dernier avait données en matière de sécurité de l’information, entrainant l’accès via l’Internet au serveur sur lequel les données des clients de Luxair...
|