Face à Dora, le secteur financier en quête de routine

Plus de réseau, plus d'internet, plus d'accès au 112 : pendant près de huit heures, le 23 juillet 2025, plusieurs milliers de client·e·s de Post étaient privés de moyens de communication, y compris les entreprises. Une panne d'envergure provoquée, comme révélé quelques jours plus tard, par une cyberattaque de type DDoS (déni de service distribué) – visant à perturber le fonctionnement des infrastructures et non à subtiliser des données.

Le lendemain de cette panne majeure, la Commission de surveillance du secteur financier publiait un communiqué cinglant. "À la suite des évènements récents qui ont retenu l’attention du public et des médias, la CSSF tient à rappeler à toutes les entités surveillées leur obligation de notifier tout incident lié aux TIC conformément aux dispositions applicables énoncées dans la circulaire CSSF 25/893 et/ou la circulaire CSSF 24/847", indiquait le régulateur. "Il est vivement recommandé aux entités surveillées de revoir attentivement les dispositions applicables afin de bien comprendre leurs obligations en matière de notification."