Un incident de sécurité s’est produit sur notre site internet entre le 18 et le 30 juillet 2026. Des personnes non autorisées ont exploité une faille du logiciel qui fait fonctionner le site et ont ainsi pu accéder temporairement à notre système.
Sont concernés les formulaires remplis sur notre site entre 2022 et 2026. Si vous nous avez contactés au moyen d’un de ces formulaires, votre nom, votre adresse e-mail, votre message et, le cas échéant, votre numéro de téléphone sont susceptibles d’avoir été consultés. Ces formulaires ne recueillaient ni mot de passe ni donnée de paiement.
Ce que cela peut impliquer : ces données pourraient servir à vous envoyer des e-mails d’apparence convaincante en notre nom, l’expéditeur connaissant votre nom et le fait que vous nous avez écrit. À ce jour, aucun cas d’utilisation abusive de ces données n’a été porté à notre connaissance.
La faille a été corrigée. Notre site a été nettoyé et sa sécurité renforcée. Par précaution, nous avons notifié l’incident à la Commission nationale pour la protection des données (CNPD).
Notre recommandation : dans les prochaines semaines, faites preuve de vigilance à l’égard des e-mails qui semblent provenir du TRIFOLION, en particulier s’ils vous invitent à communiquer vos identifiants ou à effectuer un paiement. Nous ne demandons jamais ce type d’information par e-mail. Si vous avez également créé un compte utilisateur sur trifolion.lu, nous vous adressons un message séparé.
Vos billets et vos paiements ne sont pas concernés par cet incident : la billetterie repose sur un système entièrement séparé.
Nous regrettons cet incident. Pour toute question, vous pouvez nous joindre à l’adresse info@trifolion.lu ou par téléphone au +352 26 72 39-1.
ENG
Between 18 and 30 July 2026, there was a security incident on our website. Unauthorised third parties exploited a weakness in the software that runs our website and were able to access our system for a time.
The incident affects forms that were submitted through our website between 2022 and 2026. If you contacted us through one of those forms, your name, your email address, your message and, if you gave it, your phone number may have been seen. These forms never collected passwords or payment details.
What this could mean: the data could be used to send you convincing-looking emails in our name, because the sender may know your name and that you have written to us. So far we are not aware of any case in which this data has been misused.
We have since fixed the weakness, cleaned up our website and strengthened its security. As a precaution, we have also reported the incident to the Luxembourg data protection authority, the CNPD.
What we recommend: over the next few weeks, please be careful with emails that appear to come from us, especially if they ask you to enter login details or make a payment. We will never ask you for information like this by email. If you have also created a user account on trifolion.lu, we are sending you a separate message.
Your tickets and payments are not affected by this incident: ticket sales run on a completely separate system.
We are sorry that this happened. If you have any questions, you can reach us at info@trifolion.lu or by phone on +352 26 72 39-1.
TRIFOLION Echternach a.s.b.l., 3 août 2026