Die LuxHawk-Artikel erklären Begriffe, die für das Verständnis von Cybersicherheit, Datenschutz und digitaler Hygiene nützlich sind. Jeder Artikel definiert ein Thema, erläutert seinen operativen Nutzen und gibt Orientierung für Entscheidungen.
Drei dokumentierte Fälle zeigen, dass ein Cyberangriff die Heizung oder den Strom eines Gebäudes abschalten kann, manchmal ohne es überhaupt ins Visier zu nehmen. Was ein Verwalter oder Gebäudemanager in Luxemburg schon jetzt bei seinen Dienstleistern prüfen kann.
Zwei dokumentierte Fälle zeigen, wie sich eine im Internet exponierte KNX- oder Niagara-Anlage gegen ihren Eigentümer wendet: ein Gebäude, durch einen vom Angreifer gesetzten Schlüssel gesperrt, und das Leitsystem eines Google-Gebäudes, über eine neun Monate zuvor behobene Lücke ausgelesen. Der Artikel leitet daraus die Prüfungen ab, die im Vertrag, bei der Abnahme und auf Dauer vorzunehmen sind.
Türcontroller, die in Botnetze eingereiht wurden, Hotelschlösser, die ein selbst gebautes Gerät öffnet, Schlüsselkarten, die sich nicht mehr herstellen lassen, Codes von Schlüsselboxen, die nach außen gelangen: vier dokumentierte Fälle zwischen 2012 und 2026. Was ein Syndic, ein Gebäudeverwalter oder ein Unternehmensleiter in Luxemburg daraus ableiten kann, Schritt für Schritt.
Mirai, Hikvision, Dahua und Verkada: vier dokumentierte Fälle, in denen Kameras und Türsprechanlagen von Gebäuden Dritten dienten oder von ihnen eingesehen wurden. Was ein Syndic, ein Verwalter oder ein Geschäftsführer in Luxemburg daraus mitnehmen kann, vom Werkspasswort bis zum Beschluss der Generalversammlung.
Vier dokumentierte Fälle, von Target bis Snexi, in denen ein Heizungsbauer, eine Zahlungsplattform, ein IT-Dienstleister oder ein Dienstleister für Übergabeprotokolle diejenigen exponiert hat, die ihm vertrauten. Was ein Verwalter oder Immobilienverwalter in Luxemburg daraus ziehen kann, vom Vertrag bis zum Überweisungsverfahren.
Sechs dokumentierte Fälle, von der verschlüsselten Schweizer Immobilienverwaltung bis zum von der CNPD sanktionierten luxemburgischen Verwalter, zeigen, was eine Eigentümergemeinschaft verliert, wenn ihr Verwalter angegriffen wird oder ihre Daten abfließen lässt. Die Maßnahmen, die daraus folgen – getestete Sicherungen, getrennte Netze, minimierte Daten, vorbereitete Kommunikation und Meldung – gehören zur Governance mehr als zur IT.
Eine gefälschte Rechnung, die ein Fernzugriffswerkzeug auf dem Buchhaltungsrechner installiert, eine E-Mail, deren Adresse sich um einen Buchstaben unterscheidet und der eine geänderte Bankverbindung beiliegt: zwei Mechanismen, die das CIRCL und französische Gerichte dokumentiert haben. Der Artikel leitet daraus die Maßnahmen ab, die das Geld einer Miteigentümergemeinschaft schützen, und erinnert daran, wer Schuldner bleibt, wenn das Geld weg ist.
