Wichtige Information zu einem Cyberangriff auf LOXONE
Aktuelle Updates
Update: Unsere Logistik im Headquarter ist wieder in Betrieb
Unsere Logistikabläufe in unserer Unternehmenszentrale sind wieder angelaufen! Wir haben die Bearbeitung und den Versand von Bestellungen wieder aufgenommen.
Bitte sendet eure Bestellungen bis auf Weiteres weiterhin per E-Mail an orders@loxone.com.
Parallel dazu arbeiten wir weiterhin daran, unsere übrigen Systeme Schritt für Schritt und nach entsprechenden Sicherheitsprüfungen wieder in Betrieb zu nehmen.
Vielen Dank für eure Geduld und Unterstützung!
Update: Schritt für Schritt wieder für euch da.
Wir fahren unsere Systeme weiterhin geprüft wieder hoch, und es gibt gute Nachrichten: Die Remote-Videofunktion der Intercom läuft wieder, LOXONE Radio ist wieder verfügbar und unser technischer Support ist ab sofort wieder für euch erreichbar unter support@loxone.com.
Dringende Bestellungen könnt ihr bis auf Weiteres per E-Mail an orders@loxone.com schicken. Bei der Lieferung müsst ihr euch leider noch etwas gedulden. Wir arbeiten mit Hochdruck daran, auch unsere Logistik so schnell wie möglich wieder sicher zum Laufen zu bringen.
Unsere LOXONE Partner haben wir zusätzlich per E-Mail über den aktuellen Stand informiert. Schaut gerne in euer Postfach.
Zur Erinnerung: Gebäude mit LOXONE Miniserver sind sicher. Benutzer- und Zugangsdaten liegen ausschließlich lokal am Miniserver, nicht bei LOXONE. Miniserver, Remote Connect und Exosphere sind nicht betroffen.
Unser Team arbeitet weiterhin rund um die Uhr daran, alle Systeme sicher wieder in Betrieb zu nehmen. Danke für eure Geduld und euren Rückhalt. Wir halten euch transparent auf dem Laufenden.
Update zum Cyberangriff auf LOXONE
Mein Gebäude, meine Daten: Gebäude mit LOXONE sind sicher. Benutzer- und Zugangsdaten liegen ausschließlich lokal am Miniserver, nicht bei LOXONE. Miniserver, Remote Connect und Exosphere sind nicht betroffen.
Was wir tun:
Seit Sonntag früh arbeitet ein Team von 25 Personen – IT-Sicherheitsexpert:innen, Entwickler:innen, die Eigentümer und das Top-Management – rund um die Uhr im Schichtbetrieb.
Alle betroffenen Systeme wurden sofort isoliert. Den Angriffsweg haben wir identifiziert und gemeinsam mit externen IT-Forensiker:innen bestätigt.
Unsere Systeme fahren wir jetzt Schritt für Schritt und geprüft wieder hoch, damit wir wie gewohnt für unsere Kund:innen da sind.
Heute Morgen haben wir alle Mitarbeiter:innen in einem Townhall-Meeting über den aktuellen Stand informiert und klare Anweisungen für den Umgang mit der Situation gegeben.
Betroffen sind interne Unternehmenssysteme, insbesondere unsere CRM-Systeme mit Daten unserer Partnerbetriebe sowie Bewerberdaten. Welche Daten genau betroffen sind, prüfen wir derzeit. Betroffene informieren wir direkt per E-Mail.
Aus Sicherheitsgründen beschreiben wir den Angriffsweg nicht öffentlich. Danke für euer Verständnis.
Danke für den starken Rückhalt aus unserer Community. Wir halten euch transparent auf dem Laufenden.
Was passiert ist
Am 18. Oktober 2026 haben wir einen Cyberangriff auf interne Unternehmenssysteme festgestellt. Betroffen sind insbesondere unser CRM-System sowie unser Bewerbermanagement. Der genaue Umfang wird weiterhin untersucht.
Unsere Kundeninstallationen und die für deren Betrieb relevanten Dienste sind von dem Angriff nicht betroffen.
Miniserver, Remote Connect und Exosphere sind nicht betroffen
LOXONE Miniserver arbeiten lokal und unabhängig von LOXONE Services, mit eigenen Zugangsdaten. Sie steuern die Gebäudetechnik eigenständig vor Ort. Auch Remote Connect, Exosphere und andere Services sind nicht betroffen. LOXONE Installationen laufen uneingeschränkt weiter. Die Miniserver-Architektur setzt von Anfang an auf lokale Benutzer, ohne einen zentralen Angriffspunkt.
Was wir unternehmen
Seit Bekanntwerden des Angriffs arbeitet ein Team aus internen IT-Spezialist:innen, externen Cybersecurity-Expert:innen und IT-Forensiker:innen sowie den Eigentümern und dem Top-Management rund um die Uhr an der Aufklärung des Vorfalls und der sicheren Wiederherstellung unserer Systeme.
Wir haben die betroffenen Systeme umgehend isoliert, umfassende forensische Untersuchungen eingeleitet und den Angriffsweg identifiziert. Die zuständigen Behörden wurden informiert.
Bei der Wiederinbetriebnahme gehen wir besonders sorgfältig vor: Alle betroffenen Systeme werden vor ihrer erneuten Freigabe umfassenden Sicherheitsprüfungen und intensiven internen und externen Penetrationstests unterzogen. Erst nach erfolgreicher Prüfung nehmen wir sie schrittweise wieder in Betrieb.
Personen, deren Daten nachweislich betroffen sind, werden gemäß den gesetzlichen Vorgaben direkt informiert.
Wir halten euch über neue Erkenntnisse und weitere Fortschritte bei der Wiederherstellung unserer Systeme transparent auf dem Laufenden.
Häufige Fragen
Sind LOXONE Installationen vom Cyberangriff betroffen?
Nein. LOXONE Kundeninstallationen sind nicht betroffen und laufen uneingeschränkt weiter. Miniserver arbeiten lokal und unabhängig von der Unternehmensinfrastruktur von LOXONE. Die Gebäudeautomation funktioniert daher wie gewohnt.
Sind Remote Connect und Exosphere betroffen?
Nein. Remote Connect und Exosphere sind von dem Vorfall nicht betroffen und weiterhin verfügbar. Die Infrastruktur hinter diesen Services ist von den betroffenen internen Systemen getrennt. Bevor wir bestätigt haben, dass sie nicht betroffen sind, haben unser internes Security-Team und externe IT-Forensiker:innen ihre Sicherheit gründlich geprüft.
Sind LOXONE.com Accounts und Passwörter betroffen?
Nach unserem aktuellen Kenntnisstand gibt es keine Hinweise darauf, dass LOXONE.com Accounts oder deren Passwörter kompromittiert wurden. Unsere Authentifizierungs-Infrastruktur wird getrennt von den betroffenen internen Systemen betrieben.
Sollten sich neue Erkenntnisse ergeben, informieren wir die Nutzer:innen entsprechend.
Wurden personenbezogene oder geschäftliche Daten gestohlen?
Nach aktuellem Stand unserer Untersuchung gehen wir davon aus, dass Daten aus internen Unternehmenssystemen kopiert wurden, insbesondere aus unserem CRM-System und unserem Bewerbermanagement.
Dazu können Kontaktdaten von Geschäftspartner:innen, Support-Anfragen und Bewerberdaten gehören. Wir untersuchen den genauen Umfang weiter und informieren Betroffene gemäß den gesetzlichen Vorgaben.
Sind Kreditkarten- oder Zahlungsdaten betroffen?
Nein. Kreditkarten- und Bankdaten sind von dem Vorfall nicht betroffen.
Was unternimmt LOXONE, um den Vorfall zu bewältigen?
Gemeinsam mit externen Expert:innen für Cybersecurity und IT-Forensik arbeitet unser Team seit der Entdeckung des Vorfalls rund um die Uhr.
Wir haben die betroffenen Systeme umgehend isoliert, den Angriffsweg identifiziert und stellen unsere Infrastruktur Schritt für Schritt wieder her. Bevor betroffene Services wieder online gehen, führen wir interne und externe Sicherheitsprüfungen durch, darunter Penetrationstests und Sicherheitsaudits. Die zuständigen Behörden wurden informiert.
Kann ich derzeit bestellen?
Ja. Die Logistik in unserem Headquarter ist wieder in Betrieb, Bestellungen werden wieder bearbeitet und versendet.
Bitte sende deine Bestellungen bis auf Weiteres per E-Mail an orders@loxone.com.
Ist der LOXONE Support erreichbar?
Ja. Unser technischer Support ist wieder per E-Mail an support@loxone.com und über die gewohnten telefonischen Support-Kanäle erreichbar.
Wie hält LOXONE Kund:innen und Partner:innen auf dem Laufenden?
Wir setzen auf transparente Kommunikation und veröffentlichen weiterhin geprüfte Updates auf unserer offiziellen Website und über unsere Kommunikationskanäle.
Wo konkrete Sicherheitsmaßnahmen nötig sind, kontaktieren wir die betroffenen Partner:innen oder Personen direkt.
Ist das Partner Portal derzeit verfügbar?
Das LOXONE Partner Portal ist vorübergehend nicht verfügbar, da es auf einem betroffenen Server gehostet war. Wir arbeiten daran, es sicher wiederherzustellen.
Wichtig: Die Zugangsdaten der Partner:innen werden auf einer separaten Infrastruktur verwaltet und sind von dem Vorfall nicht betroffen.
Fragt LOXONE nach meinem Passwort?
Nein, niemals. LOXONE fragt niemals per E-Mail, Telefon, SMS oder Social Media nach Passwörtern oder Zugangsdaten. Jede solche Anfrage ist Betrug, auch wenn sie echt aussieht. Klicke auf keine Links und gib keine Daten ein. Falls du deine Zugangsdaten bereits eingegeben hast, ändere sofort dein Passwort.
Presse
Cyberangriff auf LOXONE: Kundeninstallationen geschützt und weiterhin sicher nutzbar
