L'un de ses sous-traitants a été tout récemment victime d’un incident de sécurité informatique. L’Agence régionale bruxelloise du stationnement souhaite donc alerter ses usagers dont les données peuvent avoir été dérobées quant à d’éventuelles tentatives de fraude, de phishing ou d’usurpation d’identité qui pourraient survenir à la suite de cette cyberattaque.
Le jeudi 19 juin 2025, le fournisseur de parking.brussels chargé de la gestion des cartes de dérogation au stationnement, a informé l’agence d’une intrusion malveillante dans son système ayant entraîné un vol de données. L’attaque a pu être rapidement contenue, mais certaines informations fournies par les usagers de parking.brussels pourraient avoir été volées.
A la suite de cet incident, il a été vérifié que les données n’ont pas été corrompues, tous les accès ont été réinitialisés et les mesures de sécurité tenant à l’accès à la plateforme ont été renforcées.
Comme le prévoit le Règlement général pour la protection des données (RGPD), l’Autorité pour la protection des données (APD) a été informée de l’incident par l’Agence dès le vendredi 20 juin 2025. Parking.brussels et son fournisseur ont également averti par mail toutes les personnes dont ils disposaient de l’adresse électronique afin de les inviter à la prudence pour toute sollicitation ultérieure de la part de tout contact incertain. Une plainte a également été déposée à la police par parking.brussels.
Il n’y a pas de danger immédiat, mais des usurpateurs pourraient utiliser ces données pour se faire passer pour des représentants d’institutions de toute nature : banques, assurances, police, hôpitaux, etc.
Les données subtilisées sont les suivantes :
- Nom, prénom
- Adresse postale
- Adresse électronique
- Numéro d’immatriculation du véhicule
- Numéro de téléphone
- Numéro de Registre national
Comme pour toute autre situation analogue, parking.brussels invite le public à suivre les conseils de sécurité suivants :
Par e-mail
- Ne jamais cliquer sur un lien suspect, même si le message semble officiel.
- Vérifier l’adresse exacte de l’expéditeur.
- Ne communiquez jamais de mots de passe ou de codes confidentiels par e-mail.
- Méfiez-vous des messages alarmants ou urgents, qui cherchent à vous faire agir dans la précipitation.
- Maintenez votre antivirus à jour et utilisez un filtre anti-spam efficace.
Par téléphone
- Ne jamais divulguer d’information personnelle (identifiants, coordonnées bancaires, etc.).
- Se méfier des appels se présentant comme venant de la banque, de la police ou des autorités fiscales.
- Demander l’identité complète de l’interlocuteur et vérifier ses coordonnées par voie officielle.
- Refuser toute pression ou tentative d’intimidation.
Parking.brussels tient à exprimer ses regrets auprès de ses usagers pour toute nuisance occasionnée par cet incident. Pour toute question, l’Agence bruxelloise du stationnement invite ses usagers à la contacter par mail à l’adresse privacy@parking.brussels