Wichtige Information zu einem Cyberangriff auf LOXONE
Aktuelle Updates
Update: Unsere Logistik im Headquarter ist wieder in Betrieb
Unsere Logistikabläufe in unserer Unternehmenszentrale sind wieder angelaufen! Wir haben die Bearbeitung und den Versand von Bestellungen wieder aufgenommen.
Bitte sendet eure Bestellungen bis auf Weiteres weiterhin per E-Mail an orders@loxone.com.
Parallel dazu arbeiten wir weiterhin daran, unsere übrigen Systeme Schritt für Schritt und nach entsprechenden Sicherheitsprüfungen wieder in Betrieb zu nehmen.
Vielen Dank für eure Geduld und Unterstützung!
Update: Schritt für Schritt wieder für euch da.
Wir fahren unsere Systeme weiterhin geprüft wieder hoch, und es gibt gute Nachrichten: Die Remote-Videofunktion der Intercom läuft wieder, LOXONE Radio ist wieder verfügbar und unser technischer Support ist ab sofort wieder für euch erreichbar unter support@loxone.com.
Dringende Bestellungen könnt ihr bis auf Weiteres per E-Mail an orders@loxone.com schicken. Bei der Lieferung müsst ihr euch leider noch etwas gedulden. Wir arbeiten mit Hochdruck daran, auch unsere Logistik so schnell wie möglich wieder sicher zum Laufen zu bringen.
Unsere LOXONE Partner haben wir zusätzlich per E-Mail über den aktuellen Stand informiert. Schaut gerne in euer Postfach.
Zur Erinnerung: Gebäude mit LOXONE Miniserver sind sicher. Benutzer- und Zugangsdaten liegen ausschließlich lokal am Miniserver, nicht bei LOXONE. Miniserver, Remote Connect und Exosphere sind nicht betroffen.
Unser Team arbeitet weiterhin rund um die Uhr daran, alle Systeme sicher wieder in Betrieb zu nehmen. Danke für eure Geduld und euren Rückhalt. Wir halten euch transparent auf dem Laufenden.
Update zum Cyberangriff auf LOXONE
Mein Gebäude, meine Daten: Gebäude mit LOXONE sind sicher. Benutzer- und Zugangsdaten liegen ausschließlich lokal am Miniserver, nicht bei LOXONE. Miniserver, Remote Connect und Exosphere sind nicht betroffen.
Was wir tun:
Seit Sonntag früh arbeitet ein Team von 25 Personen – IT-Sicherheitsexpert:innen, Entwickler:innen, die Eigentümer und das Top-Management – rund um die Uhr im Schichtbetrieb.
Alle betroffenen Systeme wurden sofort isoliert. Den Angriffsweg haben wir identifiziert und gemeinsam mit externen IT-Forensiker:innen bestätigt.
Unsere Systeme fahren wir jetzt Schritt für Schritt und geprüft wieder hoch, damit wir wie gewohnt für unsere Kund:innen da sind.
Heute Morgen haben wir alle Mitarbeiter:innen in einem Townhall-Meeting über den aktuellen Stand informiert und klare Anweisungen für den Umgang mit der Situation gegeben.
Betroffen sind interne Unternehmenssysteme, insbesondere unsere CRM-Systeme mit Daten unserer Partnerbetriebe sowie Bewerberdaten. Welche Daten genau betroffen sind, prüfen wir derzeit. Betroffene informieren wir direkt per E-Mail.
Aus Sicherheitsgründen beschreiben wir den Angriffsweg nicht öffentlich. Danke für euer Verständnis.
Danke für den starken Rückhalt aus unserer Community. Wir halten euch transparent auf dem Laufenden.
Was passiert ist
Am 18. Oktober 2026 haben wir einen Cyberangriff auf interne Unternehmenssysteme festgestellt.
Miniserver, Remote Connect und Exosphere sind nicht betroffen
LOXONE Miniserver arbeiten lokal und unabhängig von LOXONE Services, mit eigenen Zugangsdaten. Sie steuern die Gebäudetechnik eigenständig vor Ort. Auch Remote Connect, Exosphere und andere Services sind nicht betroffen. LOXONE Installationen laufen uneingeschränkt weiter. Die Miniserver-Architektur setzt von Anfang an auf lokale Benutzer, ohne einen zentralen Angriffspunkt.
Was wir unternehmen
Wir arbeiten gemeinsam mit externen IT-Sicherheitsexpert:innen und IT-Forensiker:innen mit Hochdruck an der Aufarbeitung. Wir haben die betroffenen Systeme umgehend isoliert und forensische Analysen eingeleitet. Die zuständigen Behörden sind informiert.
Presse
Cyberangriff auf LOXONE: Kundeninstallationen geschützt und weiterhin sicher nutzbar
