robertos.nowiDebiutant

Producent systemów smart home padł ofiarą ransomware — i to w wyjątkowo kłopotliwy sposób. Zamiast oferty, na stronie głównej Loxone pojawił się czerwony komunikat „WE HAVE YOUR FILES" z licznikiem odliczającym do publikacji danych.

To firma, która sprzedaje alarmy, kamery i zamki sterowane z telefonu. Na zabezpieczenie własnej infrastruktury najwyraźniej już nie starczyło uwagi.

Atakujący deklarują wyniesienie 201,6 GB danych. Dla wiarygodności od razu wrzucili próbki: kontakty klientów, leady sprzedażowe, wyceny z kwotami, zgłoszenia do supportu, aplikacje rekrutacyjne (z nazwami plików CV), skrzynki pracownicze i dane kadrowe wraz z datami urodzenia. Status negocjacji: w toku, do końca odliczania niespełna 4 dni.

Jest też wątek polski. Wśród leadów są rekordy oznaczone „Poland" z numerami +48, a w zgłoszeniach pojawia się m.in. „Nowe zgłoszenie: Wizyta w showroomie Warszawa". Jeśli kiedykolwiek pytałeś Loxone o instalację w Polsce, Twoje dane mogą być w tym zbiorze.

Perełka wycieku: otwarte zgłoszenie „Professional for Removing Negative reviews Trustpilot & Google". Bez komentarza.

Dlaczego to groźne dla klientów: w CRM i ticketach supportu może siedzieć Twój adres, telefon, e-mail oraz opis tego, co masz zainstalowane w domu. Loxone oferuje Remote Connect — zdalny dostęp do domowego Miniservera przez aplikację i przeglądarkę pod adresem dns.loxonecloud.com/ plus numer seryjny. Jeśli w zgłoszeniach leżą numery seryjne, loginy czy hasła podane „żeby technik mógł zajrzeć", napastnik dostaje komplet: gdzie mieszkasz, co masz w domu i czego spróbować do logowania.

Co zrobić dziś, jeśli jesteś klientem:
- zmień hasła wszystkich użytkowników Miniservera, w pierwszej kolejności konta admina,
- wyłącz zdalną konfigurację przez internet w Loxone Config, jeśli z niej nie korzystasz,
- przejrzyj listę kont i usuń te nieznane lub założone przez instalatora, a już niepotrzebne,
- zachowaj czujność wobec maili i telefonów „z Loxone" lub „od instalatora", które znają szczegóły Twojej instalacji — to klasyczny materiał na phishing.

#cyberbezpieczenstwo #ransomware #loxone #smarthome