Deutsch

Wichtige Information zu einem Cyberangriff auf LOXONE

Aktuelle Updates

  1. Update: Große Fortschritte bei der Wiederinbetriebnahme unserer Systeme

    Seit Bekanntwerden des Cyberangriffs arbeiten unsere Teams gemeinsam mit externen IT-Sicherheits- und Forensikexpert:innen rund um die Uhr daran, unsere Systeme sicher wiederherzustellen und den regulären Betrieb vollständig aufzunehmen.

    In den letzten 24 Stunden konnten wir dabei wesentliche Fortschritte erzielen. Zahlreiche Systeme und Geschäftsprozesse wurden erfolgreich wiederhergestellt und umfangreichen Sicherheitsprüfungen unterzogen.

    Website, Webshop und Partner Portal technisch wiederhergestellt

    Unsere Website, der Webshop und das Partner Portal sind technisch wiederhergestellt. Umfangreiche interne und externe Penetrationstests wurden erfolgreich abgeschlossen und die Systeme intern zur Wiederinbetriebnahme freigegeben.

    Mit der öffentlichen Freischaltung warten wir aktuell noch auf ein wichtiges Sicherheitsupdate: Am 20. Oktober hat die PHP-Community zwei kritische Sicherheitslücken bekannt gegeben, die weltweit für erhöhte Aufmerksamkeit gesorgt haben. Ein entsprechendes Sicherheitsupdate wurde angekündigt.

    Wir haben uns daher entschieden, die neuesten Sicherheitsupdates direkt im Zuge der Wiederherstellung einzuspielen, bevor wir die entsprechenden Systeme wieder öffentlich zugänglich machen.

    Umfassende Überprüfung und Absicherung unserer IT-Infrastruktur

    Parallel dazu haben wir weitreichende Maßnahmen zur Überprüfung und Wiederinbetriebnahme unserer Systeme umgesetzt:

    • Vollständige Überprüfung unserer Codebasis & Entwicklungsumgebung: Unsere gesamte Codebasis wurde auf Anomalien und potenzielle Sicherheitslücken untersucht. Dabei wurde bestätigt, dass unsere Codebasis durch den Angriff nicht kompromittiert wurde.
    • Software Signatur: Es ist sichergestellt: Software mit LOXONE Signatur stammt von LOXONE.
    • Entschlüsselung betroffener Datenbanken: Die von den Angreifern verschlüsselten Datenbanken konnten wir zu Analysezwecken erfolgreich entschlüsseln.
    • CRM-Datenschnittstellen neu aufgesetzt: Unsere betroffene Middleware wurde von Grund auf neu eingerichtet. Interne und externe Penetrationstests wurden erfolgreich abgeschlossen.
    • Authentifizierung: Sämtliche Authentifizierungsmechanismen wurden neu eingerichtet oder rotiert.
    • Verbindungen zu Lieferanten wiederhergestellt: Die technischen Verbindungen zu unseren Lieferanten wurden auf potenzielle Schwachstellen überprüft und wiederhergestellt.

    Zusätzliche Vorsichtsmaßnahmen für Kundeninstallationen

    Wir haben betroffene Systeme, Datenbestände und Kommunikationsverläufe gezielt darauf überprüft, ob uns Kund:innen oder Partner:innen in der Vergangenheit Zugangsdaten zu Kundeninstallationen im Klartext übermittelt haben. Relevante Partner:innen wurden bereits proaktiv informiert und entsprechende Sicherheitsmaßnahmen eingeleitet.

    Zur Erinnerung: LOXONE verfügt über keinen Zugriff auf Kundeninstallationen. Die Benutzer- und Zugangsdaten zum Miniserver sind ausschließlich der Person bekannt, die sie einrichtet, und jenen, mit denen sie geteilt werden.

    Weltweite Logistik und Versand wieder in Betrieb

    Unsere Lager-, Kommissionierungs- und Versandprozesse sind wiederhergestellt. Neben unserem Headquarter sind auch unsere Logistikstandorte in den USA, Großbritannien und der Schweiz wieder in Betrieb. Damit läuft die weltweite Auslieferung unserer Produkte wieder.

    Normalbetrieb weitgehend wiederhergestellt – Sicherheitsteam weiterhin im Dauereinsatz

    Wir haben entscheidende Schritte gesetzt, um unsere Systeme und Geschäftsprozesse wiederherzustellen und umfassend abzusichern.

    Während unsere Mitarbeiter:innen weltweit den regulären Betrieb bereits wieder aufgenommen haben, bleibt unser 25-köpfiges Security Incidents Response Team, bestehend aus internen IT-Spezialist:innen, externen Cybersecurity-Expert:innen und IT-Forensiker:innen sowie den Eigentümern und dem Top-Management weiterhin 24/7 im Einsatz.

    Gemeinsam setzen sie alles daran, auch die verbleibenden Dienste schnellstmöglich und sicher wieder vollständig verfügbar zu machen.

    Vielen Dank an unsere Kund:innen, Partner:innen und die gesamte LOXONE Community für das Vertrauen, die Geduld und die große Unterstützung in den vergangenen Tagen.

  2. Update: Mehr Informationen & weitere Wiederherstellung unserer Systeme

    Wir haben unserer Website einen neuen FAQ-Bereich hinzugefügt, der klare Antworten auf die häufigsten Fragen unserer Kund:innen und Partner:innen gibt. Wir möchten es allen so einfach wie möglich machen, verlässliche, transparente und aktuelle Informationen zu finden.

    Gleichzeitig arbeiten wir weiter mit Hochdruck daran, unsere übrigen Systeme wieder in Betrieb zu nehmen. Sicherheit hat dabei weiterhin oberste Priorität. Im Zuge dessen berücksichtigen wir die neuesten Entwicklungen im Bereich IT-Sicherheit und stellen sicher, dass alle notwendigen Schutzmaßnahmen umgesetzt sind, bevor wir Services wiederherstellen.

  3. Update: Unsere Logistik im Headquarter ist wieder in Betrieb

    Unsere Logistikabläufe in unserer Unternehmenszentrale sind wieder angelaufen! Wir haben die Bearbeitung und den Versand von Bestellungen wieder aufgenommen.

    Bitte sendet eure Bestellungen bis auf Weiteres weiterhin per E-Mail an orders@loxone.com.

    Parallel dazu arbeiten wir weiterhin daran, unsere übrigen Systeme Schritt für Schritt und nach entsprechenden Sicherheitsprüfungen wieder in Betrieb zu nehmen.

    Vielen Dank für eure Geduld und Unterstützung!

  4. Update: Schritt für Schritt wieder für euch da.

    Wir fahren unsere Systeme weiterhin geprüft wieder hoch, und es gibt gute Nachrichten: Die Remote-Videofunktion der Intercom läuft wieder, LOXONE Radio ist wieder verfügbar und unser technischer Support ist ab sofort wieder für euch erreichbar unter support@loxone.com.

    Dringende Bestellungen könnt ihr bis auf Weiteres per E-Mail an orders@loxone.com schicken. Bei der Lieferung müsst ihr euch leider noch etwas gedulden. Wir arbeiten mit Hochdruck daran, auch unsere Logistik so schnell wie möglich wieder sicher zum Laufen zu bringen.

    Unsere LOXONE Partner haben wir zusätzlich per E-Mail über den aktuellen Stand informiert. Schaut gerne in euer Postfach.

    Zur Erinnerung: Gebäude mit LOXONE Miniserver sind sicher. Benutzer- und Zugangsdaten liegen ausschließlich lokal am Miniserver, nicht bei LOXONE. Miniserver, Remote Connect und Exosphere sind nicht betroffen.

    Unser Team arbeitet weiterhin rund um die Uhr daran, alle Systeme sicher wieder in Betrieb zu nehmen. Danke für eure Geduld und euren Rückhalt. Wir halten euch transparent auf dem Laufenden.

  5. Update zum Cyberangriff auf LOXONE

    Mein Gebäude, meine Daten: Gebäude mit LOXONE sind sicher. Benutzer- und Zugangsdaten liegen ausschließlich lokal am Miniserver, nicht bei LOXONE. Miniserver, Remote Connect und Exosphere sind nicht betroffen.

    Was wir tun:

    • Seit Sonntag früh arbeitet ein Team von 25 Personen – IT-Sicherheitsexpert:innen, Entwickler:innen, die Eigentümer und das Top-Management – rund um die Uhr im Schichtbetrieb.
    • Alle betroffenen Systeme wurden sofort isoliert. Den Angriffsweg haben wir identifiziert und gemeinsam mit externen IT-Forensiker:innen bestätigt.
    • Unsere Systeme fahren wir jetzt Schritt für Schritt und geprüft wieder hoch, damit wir wie gewohnt für unsere Kund:innen da sind.
    • Heute Morgen haben wir alle Mitarbeiter:innen in einem Townhall-Meeting über den aktuellen Stand informiert und klare Anweisungen für den Umgang mit der Situation gegeben.

    Betroffen sind interne Unternehmenssysteme, insbesondere unsere CRM-Systeme mit Daten unserer Partnerbetriebe sowie Bewerberdaten. Welche Daten genau betroffen sind, prüfen wir derzeit. Betroffene informieren wir direkt per E-Mail.

    Aus Sicherheitsgründen beschreiben wir den Angriffsweg nicht öffentlich. Danke für euer Verständnis.

    Danke für den starken Rückhalt aus unserer Community. Wir halten euch transparent auf dem Laufenden.

Was passiert ist

Am 18. Oktober 2026 haben wir einen Cyberangriff auf interne Unternehmenssysteme festgestellt. Betroffen sind insbesondere unser CRM-System sowie unser Bewerbermanagement. Der genaue Umfang wird weiterhin untersucht.

Unsere Kundeninstallationen und die für deren Betrieb relevanten Dienste sind von dem Angriff nicht betroffen.

Miniserver, Remote Connect und Exosphere sind nicht betroffen

LOXONE Miniserver arbeiten lokal und unabhängig von LOXONE Services, mit eigenen Zugangsdaten. Sie steuern die Gebäudetechnik eigenständig vor Ort. Auch Remote Connect, Exosphere und andere Services sind nicht betroffen. LOXONE Installationen laufen uneingeschränkt weiter. Die Miniserver-Architektur setzt von Anfang an auf lokale Benutzer, ohne einen zentralen Angriffspunkt.

Was wir unternehmen

Seit Bekanntwerden des Angriffs arbeitet ein Team aus internen IT-Spezialist:innen, externen Cybersecurity-Expert:innen und IT-Forensiker:innen sowie den Eigentümern und dem Top-Management rund um die Uhr an der Aufklärung des Vorfalls und der sicheren Wiederherstellung unserer Systeme.

Wir haben die betroffenen Systeme umgehend isoliert, umfassende forensische Untersuchungen eingeleitet und den Angriffsweg identifiziert. Die zuständigen Behörden wurden informiert.

Bei der Wiederinbetriebnahme gehen wir besonders sorgfältig vor: Alle betroffenen Systeme werden vor ihrer erneuten Freigabe umfassenden Sicherheitsprüfungen und intensiven internen und externen Penetrationstests unterzogen. Erst nach erfolgreicher Prüfung nehmen wir sie schrittweise wieder in Betrieb.

Personen, deren Daten nachweislich betroffen sind, werden gemäß den gesetzlichen Vorgaben direkt informiert.

Wir halten euch über neue Erkenntnisse und weitere Fortschritte bei der Wiederherstellung unserer Systeme transparent auf dem Laufenden.

Häufige Fragen

Sind LOXONE Installationen vom Cyberangriff betroffen?

Nein. LOXONE Kundeninstallationen sind nicht betroffen und laufen uneingeschränkt weiter. Miniserver arbeiten lokal und unabhängig von der Unternehmensinfrastruktur von LOXONE. Die Gebäudeautomation funktioniert daher wie gewohnt.

Sind Remote Connect und Exosphere betroffen?

Nein. Remote Connect und Exosphere sind von dem Vorfall nicht betroffen und weiterhin verfügbar. Die Infrastruktur hinter diesen Services ist von den betroffenen internen Systemen getrennt. Bevor wir bestätigt haben, dass sie nicht betroffen sind, haben unser internes Security-Team und externe IT-Forensiker:innen ihre Sicherheit gründlich geprüft.

Sind LOXONE.com Accounts und Passwörter betroffen?

Nach unserem aktuellen Kenntnisstand gibt es keine Hinweise darauf, dass LOXONE.com Accounts oder deren Passwörter kompromittiert wurden. Unsere Authentifizierungs-Infrastruktur wird getrennt von den betroffenen internen Systemen betrieben.

Sollten sich neue Erkenntnisse ergeben, informieren wir die Nutzer:innen entsprechend.

Wurden personenbezogene oder geschäftliche Daten gestohlen?

Nach aktuellem Stand unserer Untersuchung gehen wir davon aus, dass Daten aus internen Unternehmenssystemen kopiert wurden, insbesondere aus unserem CRM-System und unserem Bewerbermanagement.

Dazu können Kontaktdaten von Geschäftspartner:innen, Support-Anfragen und Bewerberdaten gehören. Wir untersuchen den genauen Umfang weiter und informieren Betroffene gemäß den gesetzlichen Vorgaben.

Sind Kreditkarten- oder Zahlungsdaten betroffen?

Nein. Kreditkarten- und Bankdaten sind von dem Vorfall nicht betroffen.

Was unternimmt LOXONE, um den Vorfall zu bewältigen?

Gemeinsam mit externen Expert:innen für Cybersecurity und IT-Forensik arbeitet unser Team seit der Entdeckung des Vorfalls rund um die Uhr.

Wir haben die betroffenen Systeme umgehend isoliert, den Angriffsweg identifiziert und stellen unsere Infrastruktur Schritt für Schritt wieder her. Bevor betroffene Services wieder online gehen, führen wir interne und externe Sicherheitsprüfungen durch, darunter Penetrationstests und Sicherheitsaudits. Die zuständigen Behörden wurden informiert.

Kann ich derzeit bestellen?

Ja. Die Logistik in unserem Headquarter ist wieder in Betrieb, Bestellungen werden wieder bearbeitet und versendet.

Bitte sende deine Bestellungen bis auf Weiteres per E-Mail an orders@loxone.com.

Ist der LOXONE Support erreichbar?

Ja. Unser technischer Support ist wieder per E-Mail an support@loxone.com und über die gewohnten telefonischen Support-Kanäle erreichbar.

Wie hält LOXONE Kund:innen und Partner:innen auf dem Laufenden?

Wir setzen auf transparente Kommunikation und veröffentlichen weiterhin geprüfte Updates auf unserer offiziellen Website und über unsere Kommunikationskanäle.

Wo konkrete Sicherheitsmaßnahmen nötig sind, kontaktieren wir die betroffenen Partner:innen oder Personen direkt.

Ist das Partner Portal derzeit verfügbar?

Das LOXONE Partner Portal ist vorübergehend nicht verfügbar, da es auf einem betroffenen Server gehostet war. Wir arbeiten daran, es sicher wiederherzustellen.

Wichtig: Die Zugangsdaten der Partner:innen werden auf einer separaten Infrastruktur verwaltet und sind von dem Vorfall nicht betroffen.

Fragt LOXONE nach meinem Passwort?

Nein, niemals. LOXONE fragt niemals per E-Mail, Telefon, SMS oder Social Media nach Passwörtern oder Zugangsdaten. Jede solche Anfrage ist Betrug, auch wenn sie echt aussieht. Klicke auf keine Links und gib keine Daten ein. Falls du deine Zugangsdaten bereits eingegeben hast, ändere sofort dein Passwort.

Presse

Cyberangriff auf LOXONE: Kundeninstallationen geschützt und weiterhin sicher nutzbar

Pressemitteilung · Kollerschlag, 19. Oktober 2026

Pressemitteilung herunterladen (PDF)
Florian Wöss, President der Loxone Electronics GmbH
Florian Wöss, President der Loxone Electronics GmbHPressefoto herunterladen (JPG)

Eure Ansprechpartner

Bei Fragen erreicht ihr uns rund um die Uhr:

E-Mailsupport@loxone.com