Une faille du site de Differdange a probablement compromis des données personnelles particulièrement sensibles. La commune a rétabli ses services, mais aucune expertise publique ne permet de savoir si des fichiers ont été copiés ou exfiltrés.
Après une attaque par hameçonnage ciblé contre des postes de travail de l'État le 23 juin, le Luxembourg a réuni sa Cellule d'évaluation du risque cyber. Le gouvernement assure qu'aucun impact majeur n'a été constaté à ce stade.
Détecté fin février 2026, un maliciel installé depuis près d'un mois sur le système de gestion des appareils mobiles du CTIE a permis à un acteur externe d'accéder à des métadonnées d'agents de l'État. Les services aux citoyens n'ont pas été interrompus.
Un maliciel discret a accédé près d'un mois durant à l'inventaire des quelque 4 850 appareils mobiles de l'État luxembourgeois et aux coordonnées professionnelles de leurs détenteurs, sans atteindre les données des citoyens, selon le gouvernement.
Fin juin 2026, une cyberattaque a contraint trois des plus grandes banques d'État iraniennes à suspendre leurs services par carte, deuxième assaut en moins de deux semaines contre un réseau financier devenu une cible stratégique.
Le Luxembourg, place financière sans accès à la mer, dépend de câbles sous-marins désormais coupés et surveillés dans un bras de fer entre l'OTAN et la Russie — et mise sur le droit européen et ses satellites pour s'en prémunir.