ON
← Retour au fil
Le fournisseur d'automatisation du bâtiment Loxone est victime d'une cyberattaque
Germany🏛️ PolitiquePlutôt progressiste

Le fournisseur d'automatisation du bâtiment Loxone est victime d'une cyberattaque

L'entreprise autrichienne d'automatisation des bâtiments Loxone a été victime d'une cyberattaque ce week-end, au cours de laquelle un groupe criminel a accédé à des serveurs internes et copié des données. L'enquête est en cours, mais les systèmes des clients n'ont pas été affectés. Loxone a informé les autorités compétentes et travaille avec des experts externes en informatique pour enquêter sur l'incident. Selon la société, les données d'utilisateur et d'accès sont stockées localement sur le Miniserver et non hébergées par Loxone, ce qui signifie que les attaquants ne pourraient pas y accéder. De plus, les attaquants n'ont pas obtenu les informations de carte de crédit, le code source ou les données sensibles du produit. Les systèmes concernés comprennent le logiciel CRM interne et la base de données du site Web, qui ont été isolés et sont en cours de restauration progressive. Les attaquants auraient copié environ 200 Go de données, y compris les coordonnées des entreprises partenaires, les demandes de support et les données des candidats. Certaines de ces données sont obsolètes, comme les boîtes de courrier électronique d'entreprise et les bulletins de paie. Des captures d'écran du site web dégradé montrent des données provenant d'un projet communautaire appelé "loxwiki", qui, selon Loxone, n'est pas géré par l'entreprise.

Des pirates informatiques ont pénétré dans les systèmes informatiques de l'université Martin Luther de Halle-Wittenberg et ont obtenu l'accès à des données provenant d'environ 51 000 applications. Les demandes concernées comprennent celles pour le semestre d'été de 2026 et le semestre d'hiver de 2026/2027. Selon l'université, les attaquants ont probablement accédé aux données. La violation implique des noms, des adresses, des numéros de téléphone, des adresses e-mail privées, des dates de naissance, des informations sur le programme d'études, le statut d'admission et les détails du processus de demande. L'université a déclaré que les candidats avaient peut-être téléchargé des documents avec leurs candidatures, qui auraient également pu être consultés.

Il est actuellement en cours d'examen si et dans quelle mesure ces données ont été publiées en ligne. L'université a pris connaissance de l'incident mercredi et a mis en place une équipe de crise. Les personnes concernées sont informées en permanence. Les autorités compétentes ont été informées et des accusations criminelles ont été portées. Les détails concernant la nature de l'attaque n'ont pas été divulgués initialement. Une cyberattaque similaire a été détectée à l'Université Ludwig Maximilian de Munich à la mi-septembre. Des rapports suggèrent que jusqu'à 600 000 ensembles de données des 50 dernières années pourraient avoir été affectés, y compris potentiellement les détails bancaires des étudiants. Cependant, il n'est pas clair si les deux attaques sont liées.

Par ailleurs, la société autrichienne d'automatisation des bâtiments Loxone a été victime d'une cyberattaque ce week-end. Les criminels ont accédé aux serveurs internes et copié des données. Les enquêtes sont en cours, mais les systèmes des clients ne sont pas affectés. Loxone a informé les autorités compétentes et travaille avec des experts externes en informatique pour enquêter sur l'incident. Loxone a publié des informations sur l'incident informatique sur son site web. La société a assuré aux utilisateurs que les données de connexion et d'accès sont stockées localement sur le Miniserver et non chez Loxone. Les systèmes tels que Miniserver, Remote Connect et Exosphere ne sont pas affectés.

Loxone a précisé qu'elle n'héberge pas de base de données contenant des données d'accès à l'installation du client, ce qui signifie que les attaquants n'ont pas pu accéder à ces informations. En outre, les données de carte de crédit, d'autres données de paiement, le code source et les informations sensibles sur les produits n'ont pas été compromises. Selon Loxone, le système CRM interne et la base de données du site Web ont été endommagés. Tous les systèmes concernés ont été isolés et sont en cours de restauration progressive après inspection. Les données copiées par les attaquants se composent principalement d'informations de contact pour les entreprises partenaires, en particulier les entreprises d'installation électrique, ainsi que de demandes de support et de données sur les candidats.

Certaines de ces données sont obsolètes, y compris les boîtes aux lettres d'entreprise, les échantillons de boîtes aux lettres et les bulletins de paie. Une altération du site Web de Loxone au cours du week-end a indiqué qu'un groupe nommé SamSamurai avait exécuté l'attaque et aurait copié environ 200 gigaoctets de données. Loxone n'a pas commenté les demandes de rançon ou la méthode utilisée par les attaquants, bien que les équipes informatiques aient identifié et scellé le point d'entrée. Les opérations des clients restent inchangées, bien que le site Web et la boutique en ligne soient toujours hors ligne. Des captures d'écran de la dégradation peuvent encore être vues sur le Loxforum. La liste comprend les données de Confluence, qui, selon Loxone, ne sont pas exploitées par eux et ne fonctionnent pas sur l'un de leurs domaines.

Ils n'utilisent pas non plus Confluence en interne. La liste des données apparemment copiées y est plus détaillée, y compris des informations sur les comptes Microsoft 365, les informations de connexion SSO et un registre de Miniservers avec 300 000 numéros de série et noms de projets. Les personnes touchées par la fuite de données seront contactées directement par e-mail par Loxone. Plus tôt ce week-end, une cyberattaque sur le consortium FLC a causé des perturbations dans les travaux de construction du tunnel de la ceinture de Fehmarn.

Comment ce reportage a été réalisé. Actualité objective a rédigé ce reportage à partir de 3 articles sources, avec une synthèse assistée par IA selon notre méthodologie. C'est notre propre texte, pas la copie d'un média. Lire notre méthodologie.

Rédacteur responsable: Matej BašaUne erreur ? Signalez-la

Aller aux sources primaires (2)

Les sources officielles sur lesquelles repose la couverture. Lisez-les directement pour contourner le cadrage.

4 articles

Tagesschau (ARD) logoTagesschau (ARD)Public / d’ÉtatCentreFactualité 98Objectivité 95
Une attaque de hackers à l'université de Halle-Wittenberg

L'Université Martin-Luther de Halle-Wittenberg a été victime d'une cyberattaque, au cours de laquelle des pirates informatiques ont pu accéder à des données provenant d'environ 51 000 applications. Les données affectées comprennent les noms, adresses, numéros de téléphone, adresses e-mail privées, dates de naissance, informations sur les programmes d'études, statut d'admission, détails du processus de candidature et documents téléchargés. L'université enquête actuellement pour savoir si ces données ont été publiées en ligne. L'incident a été découvert mercredi et l'université a mis en place une équipe de crise pour informer les personnes touchées et informer les autorités compétentes.

Lecture du biais (Centre): L'article fait état d'un incident de cybersécurité survenu dans deux universités sans prendre position sur la question. Il fournit des détails factuels sur la violation, les données impliquées et la réponse de l'université, tout en mentionnant une autre attaque similaire à l'Université LMU de Munich.

Pourquoi factualité (98): The article accurately reports the data breach at the University of Halle-Wittenberg, citing specific numbers (51,000 applications), affected semesters (Summer 2026 and Winter 2026/2027), and types of data compromised (names, addresses, emails, etc.). It also mentions the university’s response (esta

Pourquoi objectivité (95): The tone remains largely neutral and factual throughout, avoiding overtly emotional or biased language. While it uses phrases like 'Tausende Bewerbungsdaten gestohlen?' (Did thousands of application data get stolen?), this is a standard journalistic question rather than an opinion. The article prese

heise online logoheise onlineIndépendantCentreFactualité 85Objectivité 95
Le fournisseur d'automatisation du bâtiment Loxone est victime d'une cyberattaque

L'entreprise autrichienne d'automatisation des bâtiments Loxone a été victime d'une cyberattaque ce week-end, au cours de laquelle un groupe criminel a accédé à des serveurs internes et copié des données. L'enquête est en cours, mais les systèmes des clients n'ont pas été affectés. Loxone a informé les autorités compétentes et travaille avec des experts externes en informatique pour enquêter sur l'incident. Selon la société, les données d'utilisateur et d'accès sont stockées localement sur le Miniserver et non hébergées par Loxone, ce qui signifie que les attaquants ne pourraient pas y accéder. De plus, les attaquants n'ont pas obtenu les informations de carte de crédit, le code source ou les données sensibles du produit. Les systèmes concernés comprennent le logiciel CRM interne et la base de données du site Web, qui ont été isolés et sont en cours de restauration progressive. Les attaquants auraient copié environ 200 Go de données, y compris les coordonnées des entreprises partenaires, les demandes de support et les données des candidats. Certaines de ces données sont obsolètes, comme les boîtes de courrier électronique d'entreprise et les bulletins de paie. Des captures d'écran du site web dégradé montrent des données provenant d'un projet communautaire appelé "loxwiki", qui, selon Loxone, n'est pas géré par l'entreprise.

Lecture du biais (Centre): L'article fournit un compte rendu équilibré de la cyberattaque, en mettant l'accent sur les détails techniques, l'étendue de la violation et la réponse de Loxone. Il n'y a pas de cadrage idéologique évident, de langage chargé ou de sources unilatérales. Le rapport inclut des citations directes de Loxone et mentionne leurs actions sans

Pourquoi factualité (85): The article accurately reports the cyberattack on Loxone, citing specific details such as the breach of internal servers, the involvement of criminal groups, and the company's response including informing authorities and working with external IT forensics. It provides direct quotes from Loxone regar

Pourquoi objectivité (95): The article maintains a neutral and factual tone throughout, presenting the incident objectively without apparent bias or emotional language. It clearly separates confirmed facts from ongoing investigations and avoids speculative statements.

heise online logoheise onlineIndépendantProgressisteFactualité 85Objectivité 80
Jeudi: les problèmes de confidentialité liés à la fuite de l'AfD, l'explosion des bénéfices de Meta Platforms

L'article fait état de deux développements distincts: une violation de données impliquant le parti politique allemand AfD et de solides résultats financiers pour Meta Platforms. En ce qui concerne l'AfD, des pirates informatiques inconnus ont divulgué plus de 400 000 e-mails et 50 000 documents, incitant le parti à tenter de contrôler les dommages tout en restant silencieux sur d'autres détails. Il n'est toujours pas clair si la partie a informé les autorités de protection des données comme l'exige le RGPD, bien qu'elle ait prétendu avoir informé son responsable interne des données, les autorités de réglementation de Berlin et de Rhénanie du Nord-Westphalie ayant déclaré n'avoir reçu aucune notification de ce type. L'Office fédéral de la sécurité de l'information (BSI) a pris en charge l'affaire. Parallèlement, Meta Platforms a déclaré un triplé de son bénéfice net au troisième trimestre, grâce à l'augmentation des revenus publicitaires et des prix plus élevés, ainsi qu'à une base d'utilisateurs de 3,64 milliards d'utilisateurs actifs quotidiens. Cependant, les marges d'exploitation ont été réduites par l'augmentation des coûts liés aux centres de données d'IA et aux règlements juridiques, y compris une récente décision du Nouveau-Mexique qui a ordonné à Meta de payer 25 milliards de dollars pour avoir systématiquement induit les utilisateurs en erreur sur les pratiques de confidentialité.

Lecture du biais (Progressiste): L'article encadre le traitement de la fuite de données par l'AfD avec un langage critique, mettant en évidence les tentatives du parti de "minimiser" l'incident ("herunterspielen") et notant la disparité entre les affirmations du parti et le manque de sensibilisation des autorités de réglementation. L'accent est mis sur le potentiel non

Pourquoi factualité (85): Accurately reports the leak details (approx. 400k emails) and the legal obligation under GDPR, noting the discrepancy between the party's claim and the authorities' knowledge. It faithfully reflects the primary source's stance on not verifying authenticity while adding relevant external context rega

Pourquoi objectivité (80): Maintains a neutral journalistic tone. While it uses terms like 'damage limitation' (Schadensbegrenzung), this is standard political reporting terminology rather than overt editorializing. The inclusion of unrelated business news (Meta) does not affect the neutrality of the specific section covering

Handelsblatt logoHandelsblattIndépendant🔒CentreFactualité: aucune source/document officiel détectéObjectivité 50
Cyberattaque: des hackers ont apparemment pris des centaines de milliers d'emails de l'AfD

Le texte fourni se compose uniquement d'un titre indiquant que les pirates informatiques ont apparemment volé des centaines de milliers de courriels appartenant au parti Alternative pour l'Allemagne (AfD) par le biais d'une cyberattaque. Aucun autre détail concernant la nature spécifique de la violation, l'identité des attaquants ou les implications politiques potentielles n'est inclus dans l'extrait fourni.

Lecture du biais (Centre): Le texte d'entrée est limité à un seul titre ne contenant pas de copie du corps, de citations ou d'encadrement contextuel. Bien que le sujet implique un parti politique majeur et un incident de sécurité, qui est intrinsèquement de grande envergure, il n'y a pas assez de contenu pour évaluer le choix des mots, l'accent ou le biais de la source

Pourquoi factualité: aucune source/document officiel détecté

Pourquoi objectivité (50): No body text available to judge balance or bias. The title is straightforward. The score is neutral due to the lack of substantive content for evaluation.

Comment chaque camp l’a couvert

Le même événement, regroupé selon l’orientation politique des médias qui le couvrent.

Comment chaque camp l’a couvert

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Couverture dans le monde

Le même événement tel que rapporté dans d’autres pays.

Couverture dans le monde

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Vérification des affirmations

Les principales affirmations factuelles et combien de sources les confirment ou les contestent.

Vérification des affirmations

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Gardons l’information honnête.

ObjectiveNews est financé par ses lecteurs et sans publicité : nous vous montrons le biais au lieu de le cacher. Soutenez un journalisme indépendant pour 4 €/mois.

Devenir soutien

Sujets liés