Les articles LuxHawk expliquent les notions utiles pour comprendre la cybersécurité, la protection des données et l'hygiène numérique. Chaque article définit un sujet, précise son intérêt opérationnel et donne des repères de décision.
Trois cas documentés montrent qu’une attaque informatique peut couper le chauffage ou l’électricité d’un immeuble, parfois sans même le viser. Ce qu’un syndic ou un gestionnaire au Luxembourg peut vérifier dès maintenant auprès de ses prestataires.
Deux cas documentés montrent comment une installation KNX ou Niagara exposée sur Internet se retourne contre son propriétaire : un immeuble verrouillé par une clé posée par l’attaquant, la supervision d’un immeuble de Google lue par une faille corrigée neuf mois plus tôt. L’article en tire les vérifications à faire au contrat, à la réception du chantier et dans la durée.
Contrôleurs de portes enrôlés dans des botnets, serrures d’hôtel ouvertes par un appareil bricolé, cartes-clés impossibles à fabriquer, codes de boîtes à clés qui fuient : quatre cas documentés entre 2012 et 2026. Ce qu’un syndic, un gestionnaire ou un dirigeant au Luxembourg peut en tirer, geste par geste.
Mirai, Hikvision, Dahua et Verkada : quatre affaires documentées où des caméras et des portiers d’immeuble ont servi à des tiers, ou ont été regardés par eux. Ce qu’un syndic, un gestionnaire ou un dirigeant au Luxembourg peut en retenir, du mot de passe d’usine à la décision d’assemblée.
Quatre cas documentés, de Target à Snexi, où un chauffagiste, une plateforme de paiement, un infogérant ou un prestataire d’états des lieux a exposé ceux qui lui faisaient confiance. Ce qu’un syndic ou un gestionnaire au Luxembourg peut en tirer, du contrat à la procédure de virement.
Six cas documentés, de la régie suisse chiffrée au syndic luxembourgeois sanctionné par la CNPD, montrent ce qu’une copropriété perd quand son gestionnaire est attaqué ou laisse fuir ses données. Les gestes qui en découlent — sauvegardes testées, réseaux séparés, données minimisées, communication et notification préparées — relèvent de la gouvernance plus que de l’informatique.
Une fausse facture qui installe un outil de prise en main à distance sur le poste comptable, un courriel dont l’adresse diffère d’une lettre et qui joint un RIB modifié : deux mécanismes documentés par le CIRCL et par les tribunaux français. L’article en tire les gestes qui protègent les fonds d’une copropriété et rappelle qui reste débiteur quand l’argent est parti.
