Chère Cliente, Cher Client,

Nous souhaitons vous informer d'un incident de sécurité concernant les données personnelles de certains de nos clients. 

La protection de vos informations est une priorité absolue, et nous prenons cet incident très au sérieux. Depuis plusieurs années maintenant, nous avons renforcé de manière drastique la sécurisation des données de notre site.

Le 19 juillet 2024 a subi une très grosse attaque. Il s'agit d'un acte externe malveillant. L'attaque a très vite été maîtrisée par nos prestataires, limitant ainsi l'impact sur notre site et les données qui y sont conservées.

Cependant, les hackers ont pu accéder à une petite partie de notre base de données : moins de 8% de nos clients sont concernés, aucune donnée sensible (coordonnées bancaires), il s'agit principalement de données liées à l'état civil (nom, sexe, date de naissance) et adresses postales.

Dès la découverte de l'incident, nous avons mis en place les mesures suivantes pour sécuriser vos données :

  • Isolation des systèmes affectés : Nous avons immédiatement déconnecté les systèmes compromis pour empêcher toute nouvelle attaque.
  • Renforcement de la sécurité : Mise en place de nouvelles mesures de sécurité
  • Modification des accès : Nous avons réinitialisé tous les mots de passe de vos comptes clients (affectés ou non).

L'Armurerie Lavaux s'engage à renforcer continuellement ses mesures de sécurité pour protéger vos données personnelles. Nous avons mis en place une surveillance accrue et continuerons d'investir dans les technologies de cybersécurité les plus avancées.

Pour se protéger contre les violations de données et les abus potentiels, il est important de suivre certaines bonnes pratiques :

  1. Utiliser des Mots de Passe Forts : Choisissez des mots de passe complexes et uniques pour chaque compte et utilisez un gestionnaire de mots de passe pour les conserver en toute sécurité.
  2. Être Vigilant face aux Emails et Messages Suspects : Ne cliquez pas sur les liens ni n'ouvrez les pièces jointes provenant de sources inconnues ou suspectes. Vérifiez toujours l'authenticité des demandes d'informations personnelles.
  3. Maintenir les Logiciels à Jour : Assurez-vous que tous vos logiciels, y compris les systèmes d'exploitation et les applications, sont à jour avec les derniers correctifs de sécurité.
  4. Surveiller les Comptes Bancaires et Crédit : Vérifiez régulièrement vos relevés bancaires et rapports de crédit pour détecter toute activité suspecte.

Nous vous remercions de votre compréhension et de votre confiance.

Pour plus d'informations sur la protection des données personnelles et vos droits, vous pouvez consulter le site de la CNIL : https://www.cnil.fr.