Cyberangriff auf interne Systeme: Was der Fall eines Gebäudeautomatisierers zeigt
heise online berichtet am 19. Oktober 2026 über einen Cyberangriff auf den österreichischen Gebäudeautomatisierer Loxone. Getroffen wurden interne Systeme, nicht die Anlagen der Kunden. Wir ordnen ein, was daraus für den Umgang mit den eigenen Windows-Systemen folgt.
Worum es im Bericht geht
Nach dem Bericht verschafften sich Angreifer Zugriff auf interne Server des Unternehmens und kopierten Daten, darunter Kontaktdaten von Partnerbetrieben, Support-Anfragen und Bewerberdaten. Betroffen waren das interne CRM-System, das Bewerbermanagement und die Datenbank der Website; Kundensysteme blieben nach Angaben des Unternehmens unberührt. Den Angriffsweg hat das IT-Team identifiziert und geschlossen. Zum Vorgehen danach zitiert heise das Unternehmen: „Wir haben alle betroffenen Systeme vorsorglich isoliert.“ Anschließend wurden sie Schritt für Schritt und geprüft wieder hochgefahren.
Was der Fall zeigt
Ziel waren nicht die Produkte, sondern die interne IT: Systeme für Vertrieb, Bewerbungen und Website. Genau dort stehen in den meisten Organisationen Windows-Clients und -Server, deren Konfiguration selten vollständig bekannt ist.
- Interne Systeme sind das Ziel
Wer Vertriebs-, Personal- und Verwaltungssysteme betreibt, braucht für sie denselben Überblick wie für die Produktivumgebung. - Wiederanlauf braucht einen Soll-Zustand
Systeme „geprüft“ wieder hochzufahren setzt voraus, dass der erwartete Konfigurationsstand dokumentiert ist und Abweichungen sichtbar werden. - Nachweise zählen auch nach dem Vorfall
Behörden, Versicherer und Partner fragen nach dem Zustand der Systeme vor und nach dem Ereignis.
Was SecCheck Report dazu beiträgt
SecCheck Report der BitStream GmbH erhebt den Konfigurationsstand von Windows-Clients und -Servern agentenlos und ausschließlich lesend und stellt ihn je Richtlinie den Soll-Werten von Microsoft Security Baselines, BSI IT-Grundschutz, CIS Benchmarks und DoD STIGs gegenüber. Jede Ausführung ist ein Abbild zum jeweiligen Zeitpunkt: vor einem Vorfall als Bestandsaufnahme, nach dem Wiederanlauf als Beleg, dass die Systeme den Vorgaben wieder entsprechen.
- Bestandserfassung: den Zustand der internen Windows-Systeme erheben
- Security Baseline Check: Abweichungen von anerkannten Standards je Richtlinie
- Audit-Vorbereitung: der Konfigurationsstand als Nachweis für Prüfungen und Meldungen
Was SecCheck Report nicht leistet
SecCheck Report erkennt keinen laufenden Angriff, ersetzt keine Forensik und schützt keine Webanwendung oder Datenbank. Es liefert den Konfigurationsstand der Windows-Systeme, auf dem Härtung, Wiederanlauf und Nachweise aufbauen.
SecCheck für Ihre Organisation anfragen
Stellen Sie eine Anfrage. Wir stimmen mit Ihnen ab, welches Betriebsmodell zu Ihrer Umgebung passt.