Le fournisseur d'automatisation du bâtiment Loxone est victime d'une cyberattaque

Des pirates informatiques ont pénétré dans les systèmes informatiques de l'université Martin Luther de Halle-Wittenberg et ont obtenu l'accès à des données provenant d'environ 51 000 applications. Les demandes concernées comprennent celles pour le semestre d'été de 2026 et le semestre d'hiver de 2026/2027. Selon l'université, les attaquants ont probablement accédé aux données. La violation implique des noms, des adresses, des numéros de téléphone, des adresses e-mail privées, des dates de naissance, des informations sur le programme d'études, le statut d'admission et les détails du processus de demande. L'université a déclaré que les candidats avaient peut-être téléchargé des documents avec leurs candidatures, qui auraient également pu être consultés.

Il est actuellement en cours d'examen si et dans quelle mesure ces données ont été publiées en ligne. L'université a pris connaissance de l'incident mercredi et a mis en place une équipe de crise. Les personnes concernées sont informées en permanence. Les autorités compétentes ont été informées et des accusations criminelles ont été portées. Les détails concernant la nature de l'attaque n'ont pas été divulgués initialement. Une cyberattaque similaire a été détectée à l'Université Ludwig Maximilian de Munich à la mi-septembre. Des rapports suggèrent que jusqu'à 600 000 ensembles de données des 50 dernières années pourraient avoir été affectés, y compris potentiellement les détails bancaires des étudiants. Cependant, il n'est pas clair si les deux attaques sont liées.

Par ailleurs, la société autrichienne d'automatisation des bâtiments Loxone a été victime d'une cyberattaque ce week-end. Les criminels ont accédé aux serveurs internes et copié des données. Les enquêtes sont en cours, mais les systèmes des clients ne sont pas affectés. Loxone a informé les autorités compétentes et travaille avec des experts externes en informatique pour enquêter sur l'incident. Loxone a publié des informations sur l'incident informatique sur son site web. La société a assuré aux utilisateurs que les données de connexion et d'accès sont stockées localement sur le Miniserver et non chez Loxone. Les systèmes tels que Miniserver, Remote Connect et Exosphere ne sont pas affectés.

Loxone a précisé qu'elle n'héberge pas de base de données contenant des données d'accès à l'installation du client, ce qui signifie que les attaquants n'ont pas pu accéder à ces informations. En outre, les données de carte de crédit, d'autres données de paiement, le code source et les informations sensibles sur les produits n'ont pas été compromises. Selon Loxone, le système CRM interne et la base de données du site Web ont été endommagés. Tous les systèmes concernés ont été isolés et sont en cours de restauration progressive après inspection. Les données copiées par les attaquants se composent principalement d'informations de contact pour les entreprises partenaires, en particulier les entreprises d'installation électrique, ainsi que de demandes de support et de données sur les candidats.

Certaines de ces données sont obsolètes, y compris les boîtes aux lettres d'entreprise, les échantillons de boîtes aux lettres et les bulletins de paie. Une altération du site Web de Loxone au cours du week-end a indiqué qu'un groupe nommé SamSamurai avait exécuté l'attaque et aurait copié environ 200 gigaoctets de données. Loxone n'a pas commenté les demandes de rançon ou la méthode utilisée par les attaquants, bien que les équipes informatiques aient identifié et scellé le point d'entrée. Les opérations des clients restent inchangées, bien que le site Web et la boutique en ligne soient toujours hors ligne. Des captures d'écran de la dégradation peuvent encore être vues sur le Loxforum. La liste comprend les données de Confluence, qui, selon Loxone, ne sont pas exploitées par eux et ne fonctionnent pas sur l'un de leurs domaines.

Ils n'utilisent pas non plus Confluence en interne. La liste des données apparemment copiées y est plus détaillée, y compris des informations sur les comptes Microsoft 365, les informations de connexion SSO et un registre de Miniservers avec 300 000 numéros de série et noms de projets. Les personnes touchées par la fuite de données seront contactées directement par e-mail par Loxone. Plus tôt ce week-end, une cyberattaque sur le consortium FLC a causé des perturbations dans les travaux de construction du tunnel de la ceinture de Fehmarn.