Après une attaque par hameçonnage ciblé contre des postes de travail de l'État le 23 juin, le Luxembourg a réuni sa Cellule d'évaluation du risque cyber. Le gouvernement assure qu'aucun impact majeur n'a été constaté à ce stade.
Détecté fin février 2026, un maliciel installé depuis près d'un mois sur le système de gestion des appareils mobiles du CTIE a permis à un acteur externe d'accéder à des métadonnées d'agents de l'État. Les services aux citoyens n'ont pas été interrompus.
Un maliciel discret a accédé près d'un mois durant à l'inventaire des quelque 4 850 appareils mobiles de l'État luxembourgeois et aux coordonnées professionnelles de leurs détenteurs, sans atteindre les données des citoyens, selon le gouvernement.
Fin juin 2026, une cyberattaque a contraint trois des plus grandes banques d'État iraniennes à suspendre leurs services par carte, deuxième assaut en moins de deux semaines contre un réseau financier devenu une cible stratégique.
Le Luxembourg, place financière sans accès à la mer, dépend de câbles sous-marins désormais coupés et surveillés dans un bras de fer entre l'OTAN et la Russie — et mise sur le droit européen et ses satellites pour s'en prémunir.