Après une attaque par hameçonnage ciblé contre des postes de travail de l'État le 23 juin, le Luxembourg a réuni sa Cellule d'évaluation du risque cyber. Le gouvernement assure qu'aucun impact majeur n'a été constaté à ce stade.
Détecté fin février 2026, un maliciel installé depuis près d'un mois sur le système de gestion des appareils mobiles du CTIE a permis à un acteur externe d'accéder à des métadonnées d'agents de l'État. Les services aux citoyens n'ont pas été interrompus.
Un maliciel discret a accédé près d'un mois durant à l'inventaire des quelque 4 850 appareils mobiles de l'État luxembourgeois et aux coordonnées professionnelles de leurs détenteurs, sans atteindre les données des citoyens, selon le gouvernement.