奥地利楼宇自动化厂商Loxone内部系统被攻破

受影响的层面停留在企业侧。公司称，被攻破的是保存合作伙伴联系记录的内部客户关系管理系统，以及招聘申请系统；多数记录属于电气安装公司。网站数据库受损，截至10月19日官网和在线商店仍处于关闭状态。Loxone表示，楼宇中的Miniserver控制器、远程接入服务Remote Connect以及Exosphere均未受影响，设施运行没有受到限制。

自称「Samurai」的团伙声称复制了约200GB数据。据报道，公开的样本中包含Microsoft 365账户信息、单点登录（SSO）凭据，以及一份把30万个Miniserver序列号与项目名称对应起来的记录清单。Loxone没有确认这些细节。公司称客户的登录凭据不保存在自己的服务器上，只留在Miniserver之中；支付数据、源代码和敏感产品信息没有被取走。是否被索要赎金以及入侵路径均未说明，公司只表示该路径已被关闭。

结构性约束在于：楼宇自动化的控制层即便留在本地，厂商的企业信息系统仍然承载着设施清单。若30万个序列号与项目名称的对应关系得到确认，这份清单就是针对单栋建筑发动攻击的现成地图。法国约700家超市的制冷控制器在10月11日被劫持，三周前就已显示出同一层面有多脆弱。