Les articles LuxHawk expliquent les notions utiles pour comprendre la cybersécurité, la protection des données et l'hygiène numérique. Chaque article définit un sujet, précise son intérêt opérationnel et donne des repères de décision.
Six cas documentés, de la régie suisse chiffrée au syndic luxembourgeois sanctionné par la CNPD, montrent ce qu’une copropriété perd quand son gestionnaire est attaqué ou laisse fuir ses données. Les gestes qui en découlent — sauvegardes testées, réseaux séparés, données minimisées, communication et notification préparées — relèvent de la gouvernance plus que de l’informatique.
Mirai, Hikvision, Dahua et Verkada : quatre affaires documentées où des caméras et des portiers d’immeuble ont servi à des tiers, ou ont été regardés par eux. Ce qu’un syndic, un gestionnaire ou un dirigeant au Luxembourg peut en retenir, du mot de passe d’usine à la décision d’assemblée.
Quatre cas documentés, de Target à Snexi, où un chauffagiste, une plateforme de paiement, un infogérant ou un prestataire d’états des lieux a exposé ceux qui lui faisaient confiance. Ce qu’un syndic ou un gestionnaire au Luxembourg peut en tirer, du contrat à la procédure de virement.
Une fausse facture qui installe un outil de prise en main à distance sur le poste comptable, un courriel dont l’adresse diffère d’une lettre et qui joint un RIB modifié : deux mécanismes documentés par le CIRCL et par les tribunaux français. L’article en tire les gestes qui protègent les fonds d’une copropriété et rappelle qui reste débiteur quand l’argent est parti.
Deux cas documentés montrent comment une installation KNX ou Niagara exposée sur Internet se retourne contre son propriétaire : un immeuble verrouillé par une clé posée par l’attaquant, la supervision d’un immeuble de Google lue par une faille corrigée neuf mois plus tôt. L’article en tire les vérifications à faire au contrat, à la réception du chantier et dans la durée.
Trois cas documentés montrent qu’une attaque informatique peut couper le chauffage ou l’électricité d’un immeuble, parfois sans même le viser. Ce qu’un syndic ou un gestionnaire au Luxembourg peut vérifier dès maintenant auprès de ses prestataires.
Contrôleurs de portes enrôlés dans des botnets, serrures d’hôtel ouvertes par un appareil bricolé, cartes-clés impossibles à fabriquer, codes de boîtes à clés qui fuient : quatre cas documentés entre 2012 et 2026. Ce qu’un syndic, un gestionnaire ou un dirigeant au Luxembourg peut en tirer, geste par geste.
Une vulnérabilité peut venir d’un logiciel, d’une configuration, de droits trop larges ou d’un processus insuffisamment cadré. L’enjeu consiste à distinguer la faiblesse, la menace susceptible de l’exploiter et l’incident qui pourrait en résulter.
Une sonde de cybersécurité observe un périmètre défini et produit des alertes. Son intérêt dépend de son emplacement, de la qualité des alertes et de l’organisation chargée de les analyser.
Un SOC organise la surveillance de sécurité, la qualification des alertes, l’escalade des incidents et la conservation des éléments utiles à l’analyse. Une PME peut internaliser cette fonction, l’externaliser ou choisir une organisation hybride.
