Incident de cybersécurité affectant le site Internet www.mconcept.lu avec risque limité concernant des données de contact professionnelles

Le ministère de la Mobilité et des Travaux publics informe qu'un incident de cybersécurité a affecté le site Internet www.mconcept.lu. Détecté le 3 août 2026 par les dispositifs de surveillance de sécurité du site, l'incident a immédiatement fait l'objet d'investigations techniques et de mesures de remédiation, permettant de le maîtriser rapidement.

Les analyses menées avec le prestataire technique en charge du site ont confirmé l'utilisation d'un compte administrateur créé frauduleusement par un tiers non autorisé. Le mécanisme ayant permis cette création a été identifié et neutralisé. Aucun compte légitime ni aucun autre accès non autorisé au système n'ont été identifiés.

L'incident concerne potentiellement une quarantaine d'enregistrements issus du formulaire de contact du site. Les données concernées se limitent à des coordonnées professionnelles.

À ce stade, aucun élément n'indique que ces données ont été consultées, copiées ou utilisées de manière abusive. Toutefois, conformément au principe de précaution et aux exigences du règlement général sur la protection des données (RGPD), le ministère traite cet incident comme une potentielle violation de données à caractère personnel.

Les mesures nécessaires ont été mises en oeuvre sans délai, notamment la suppression des comptes frauduleux et des composants malveillants identifiés entre autres. Le site Internet a été entièrement assaini et demeure pleinement opérationnel. Aucun impact n'a été constaté sur la continuité des services proposés au public.

Les personnes et entreprises potentiellement concernées ont été informées directement. Le ministère a également engagé les démarches requises auprès de la Commission nationale pour la protection des données (CNPD), la notification ayant été effectuée dans les délais prévus par le RGPD.

À l'heure actuelle, le risque pour les personnes concernées est considéré comme limité, compte tenu de la nature des données concernées, du nombre restreint d'enregistrements et de l'absence d'éléments attestant d'une utilisation malveillante des informations.

Le ministère demeure pleinement mobilisé pour garantir la sécurité de ses systèmes d'information et la protection des données qui lui sont confiées.

Communiqué par le ministère de la Mobilité et des Travaux publics