Loxone, fornitore di automazione per l'edilizia, vittima di un attacco informatico

Gli hacker hanno violato i sistemi informatici dell'Università Martin Luther di Halle-Wittenberg, ottenendo l'accesso ai dati di circa 51.000 applicazioni. Le domande interessate includono quelle per il semestre estivo del 2026 e il semestre invernale del 2026/2027. Secondo l'università, i dati sono stati probabilmente accessibili dagli aggressori. La violazione coinvolge nomi, indirizzi, numeri di telefono, indirizzi email privati, date di nascita, informazioni sul programma di studio, stato di ammissione e dettagli sulla procedura di richiesta. L'università ha dichiarato che i candidati potrebbero aver caricato documenti con le loro domande, ai quali si sarebbe potuto accedere.

Attualmente si sta esaminando se e in che misura questi dati siano stati pubblicati online. L'università è venuta a conoscenza dell'incidente mercoledì e ha istituito una squadra di emergenza. Le persone colpite vengono continuamente informate. Le autorità competenti sono state avvisate e sono state intentate accuse penali. I dettagli sulla natura dell'attacco non sono stati divulgati inizialmente. A metà settembre è stato rilevato un attacco informatico simile all'Università Ludwig Maximilian di Monaco. I rapporti suggeriscono che fino a 600.000 set di dati degli ultimi 50 anni potrebbero essere stati influenzati, potenzialmente inclusi i dettagli bancari degli studenti. Tuttavia, non è chiaro se i due attacchi siano collegati.

Separatamente, l'azienda austriaca di automazione degli edifici Loxone è stata vittima di un attacco informatico durante il fine settimana. I criminali hanno avuto accesso ai server interni e copiato i dati. Le indagini sono in corso, ma i sistemi dei clienti non sono stati colpiti. Loxone ha informato le autorità competenti e sta lavorando con esperti forensi esterni per indagare sull'incidente. Loxone ha pubblicato informazioni sull'incidente informatico sul suo sito web aziendale. La società ha assicurato agli utenti che i dati di accesso e di accesso sono memorizzati localmente sul Miniserver e non a Loxone. Sistemi come Miniserver, Remote Connect ed Exosphere non sono interessati.

Loxone ha chiarito che non ospita un database con i dati di accesso all'installazione del cliente, il che significa che gli aggressori non potevano accedere a queste informazioni. Inoltre, i dati delle carte di credito, altri dati di pagamento, il codice sorgente e le informazioni sensibili sui prodotti non sono stati compromessi. Secondo Loxone, il sistema CRM interno e il database del sito web sono stati danneggiati. Tutti i sistemi interessati sono stati isolati e vengono gradualmente ripristinati dopo l'ispezione. I dati copiati dagli aggressori sono costituiti principalmente da informazioni di contatto per le aziende partner, in particolare le aziende di installazione elettrica, insieme a richieste di supporto e dati dei richiedenti.

Alcuni di questi dati sono obsoleti, comprese le cassette postali aziendali, i campioni delle caselle di posta in arrivo e le buste paga. Una distruzione del sito web di Loxone durante il fine settimana ha indicato che un gruppo chiamato "Samurai" ha eseguito l'attacco e presumibilmente ha copiato circa 200 gigabyte di dati. Loxone non ha commentato le richieste di riscatto o il metodo utilizzato dagli aggressori, anche se i team IT hanno identificato e sigillato il punto di accesso. Le operazioni dei clienti rimangono inalterate, anche se il sito web e il negozio online sono ancora offline. Le schermate dello sfaldamento possono ancora essere visualizzate sul Loxforum. L'elenco include i dati di Confluence, che Loxone ha spiegato non sono gestiti da loro e non funzionano su uno dei loro domini.

Inoltre non utilizzano Confluence internamente. L'elenco dei dati apparentemente copiati è più dettagliato, incluse informazioni sugli account Microsoft 365, informazioni di accesso SSO e un registro di Miniserver con 300.000 numeri di serie e nomi di progetto. Le persone colpite dalla fuga di dati saranno contattate direttamente via e-mail da Loxone. All'inizio di questo fine settimana, un attacco informatico al consorzio FLC ha causato interruzioni nei lavori di costruzione del Fehmarn Belt Tunnel.