El proveedor de automatización de edificios Loxone es víctima de un ciberataque

Los piratas informáticos han violado los sistemas informáticos de la Universidad Martin Luther Halle-Wittenberg, obteniendo acceso a los datos de aproximadamente 51.000 aplicaciones. Las solicitudes afectadas incluyen las del semestre de verano de 2026 y el semestre de invierno de 2026/2027. Según la universidad, los atacantes probablemente han accedido a los datos. La violación involucra nombres, direcciones, números de teléfono, direcciones privadas de correo electrónico, fechas de nacimiento, información del programa de estudio, estado de admisión y detalles del proceso de solicitud. La universidad declaró que los solicitantes podrían haber cargado documentos con sus solicitudes, a los que también se podría haber accedido.

Actualmente se está investigando si estos datos se han publicado en línea y en qué medida. La universidad se enteró del incidente el miércoles y estableció un equipo de crisis. Las personas afectadas están siendo informadas continuamente. Se ha notificado a las autoridades pertinentes y se han presentado cargos penales. Los detalles sobre la naturaleza del ataque no fueron revelados inicialmente. Un ciberataque similar fue detectado en la Universidad Ludwig Maximilian de Munich a mediados de septiembre. Los informes sugieren que hasta 600.000 conjuntos de datos de los últimos 50 años pueden haber sido afectados, potencialmente incluyendo los detalles bancarios de los estudiantes. Sin embargo, no está claro si los dos ataques están relacionados.

Por otra parte, la empresa austriaca de automatización de edificios Loxone fue víctima de un ciberataque durante el fin de semana. Los delincuentes obtuvieron acceso a servidores internos y copiaron datos. Las investigaciones están en curso, pero los sistemas de los clientes no se ven afectados. Loxone ha informado a las autoridades competentes y está trabajando con expertos forenses externos de TI para investigar el incidente. Loxone ha publicado información sobre el incidente informático en su sitio web corporativo. La compañía aseguró a los usuarios que los datos de inicio de sesión y acceso se almacenan localmente en el Miniserver y no en Loxone. Sistemas como Miniserver, Remote Connect y Exosphere no se ven afectados.

Loxone aclaró que no alberga una base de datos con datos de acceso a la instalación del cliente, lo que significa que los atacantes no pudieron acceder a esta información. Además, los datos de tarjetas de crédito, otros datos de pago, el código fuente e información confidencial del producto no se vieron comprometidos. Según Loxone, el sistema interno de CRM y la base de datos del sitio web fueron dañados. Todos los sistemas afectados han sido aislados y se están restaurando gradualmente después de la inspección. Los datos copiados por los atacantes consisten principalmente en información de contacto para compañías asociadas, especialmente empresas de instalación eléctrica, junto con solicitudes de soporte y datos de solicitantes.

Algunos de estos datos están desactualizados, incluidos los buzones corporativos, las muestras de buzones de entrada y los recibos de pago. Una desfiguración del sitio web de Loxone durante el fin de semana indicó que un grupo llamado Samurai ejecutó el ataque y supuestamente copió alrededor de 200 gigabytes de datos. Loxone no comentó sobre las demandas de rescate o el método utilizado por los atacantes, aunque los equipos de TI han identificado y sellado el punto de entrada. Las operaciones de los clientes no se ven afectadas, aunque el sitio web y la tienda en línea aún están desconectados. Las capturas de pantalla de la desfiguración todavía se pueden ver en el Loxforum. La lista incluye datos de Confluence, que Loxone explicó que no son operados por ellos y no se ejecutan en uno de sus dominios.

Tampoco usan Confluence internamente. La lista de datos aparentemente copiados es más detallada allí, incluyendo información sobre cuentas de Microsoft 365, información de inicio de sesión de SSO y un registro de Miniservers con 300,000 números de serie y nombres de proyectos. Las personas afectadas por la filtración de datos serán contactadas directamente por correo electrónico por Loxone. A principios de este fin de semana, un ciberataque en el consorcio FLC causó interrupciones en los trabajos de construcción en el túnel Fehmarn Belt.