Актуализация 6: Двуфакторна автентикация, актуализации за сигурност на PHP и допълнителни мерки за сигурност
Възстановяваме работата на нашите системи и същевременно ги правим трайно по-сигурни.
Двуфакторна автентикация за LOXONE Account и приложението
Оборудвахме Config с двуфакторна автентикация (2FA) (версия 17.2.10.21). Новата версия в момента преминава през обстойна тестова фаза – в нашата общност от тестери и в реална работа в собствените ни обекти. Вътрешни тестови версии с 2FA вече работят и за Partner Portal и Exosphere.
Инсталирани актуализации за сигурност на PHP
Критичните уязвимости в PHP, станали известни на 20 октомври, засягат множество уебсайтове и уеб приложения по целия свят. Както обявихме, незабавно инсталирахме най-новите корекции. С това нашите сървъри са защитени. Нашият уебсайт ще бъде отново онлайн в течение на деня – заедно с актуализираната версия на LOXONE Config.
Допълнителна предпазна мярка за защита на клиентските инсталации (вж. Актуализация 5)
Междувременно се свързахме по телефона с всички съответни партньори по света.
Няма инциденти с клиентски инсталации по света
Това потвърди нашият непрекъснат мониторинг на пазара и комуникацията. Благодарим на бдителната общност на LOXONE!
Приключи одитът на сигурността с доставчиците
На лични срещи заедно с нашите доставчици проверихме сигурността на вътрешните и външните ни връзки – с положителен резултат.
Ще ви държим в течение
Информираме по всички наши канали и на 15 езика. Освен това достигаме директно до партньорите чрез нашия бюлетин, както и до всички, получили имейл от нападателите.
Благодарим ви за доверието.
Актуализация 5: Голям напредък в повторното пускане в експлоатация на нашите системи
Откакто кибератаката стана известна, нашите екипи заедно с външни експерти по ИТ сигурност и криминалистика работят денонощно, за да възстановят безопасно системите ни и напълно да възобновят нормалната работа.
През последните 24 часа постигнахме значителен напредък. Множество системи и бизнес процеси бяха успешно възстановени и подложени на обстойни проверки за сигурност.
Уебсайтът, онлайн магазинът и Partner Portal са технически възстановени
Нашият уебсайт, онлайн магазинът и Partner Portal са технически възстановени. Обстойни вътрешни и външни тестове за проникване бяха успешно завършени, а системите бяха вътрешно одобрени за повторно пускане в експлоатация.
С публичното им отваряне все още изчакваме важна актуализация за сигурност: на 20 октомври PHP общността обяви две критични уязвимости в сигурността, които предизвикаха засилено внимание в целия свят. Съответната актуализация за сигурност вече е обявена.
Затова решихме да инсталираме най-новите актуализации за сигурност директно в хода на възстановяването, преди отново да направим съответните системи публично достъпни.
Цялостна проверка и защита на нашата ИТ инфраструктура
Успоредно с това въведохме мащабни мерки за проверка и повторно пускане на системите ни:
Пълна проверка на нашата кодова база и среда за разработка: Цялата ни кодова база беше проверена за аномалии и потенциални уязвимости. Потвърдено е, че кодовата ни база не е компрометирана от атаката.
Софтуерен подпис: Гарантирано е, че софтуерът с подпис на LOXONE произхожда от LOXONE.
Декриптиране на засегнатите бази данни: Успяхме да декриптираме за целите на анализа базите данни, криптирани от нападателите.
Изградени наново интерфейси за данни на CRM: Засегнатият ни middleware беше изграден наново от нулата. Вътрешните и външните тестове за проникване бяха успешно завършени.
Удостоверяване: Всички механизми за удостоверяване бяха конфигурирани наново или ротирани.
Възстановени връзки с доставчиците: Техническите връзки с нашите доставчици бяха проверени за потенциални слаби места и възстановени.
Допълнителни предпазни мерки за инсталациите на клиентите
Целенасочено проверихме засегнатите системи, масиви от данни и историята на комуникацията дали клиенти или партньори в миналото са ни изпращали данни за достъп до клиентски инсталации в некриптиран вид. Съответните партньори вече бяха проактивно уведомени и бяха предприети необходимите мерки за сигурност.
Напомняме: LOXONE няма достъп до инсталациите на клиентите. Потребителските данни и данните за достъп до Miniserver са известни единствено на човека, който ги е настроил, и на онези, с които ги споделя.
Логистиката и доставките в световен мащаб отново работят
Процесите ни по складиране, комплектоване и изпращане са възстановени. Освен централата ни отново работят и логистичните ни бази в САЩ, Обединеното кралство и Швейцария. С това доставките на нашите продукти по целия свят отново вървят.
Нормалната работа е до голяма степен възстановена – екипът по сигурност продължава да работи без прекъсване
Предприехме решаващи стъпки за възстановяване и цялостна защита на нашите системи и бизнес процеси.
Докато служителите ни по целия свят вече възобновиха нормалната си работа, нашият екип от 25 души за реагиране при инциденти със сигурността (Security Incident Response Team), съставен от вътрешни ИТ специалисти, външни експерти по киберсигурност и компютърна криминалистика, както и от собствениците и висшето ръководство, продължава да работи 24/7.
Заедно те правят всичко възможно и останалите услуги да бъдат отново напълно достъпни възможно най-бързо и безопасно.
Благодарим на нашите клиенти, партньори и цялата общност на LOXONE за доверието, търпението и голямата подкрепа през последните дни.
Актуализация 4: повече информация и продължаващо възстановяване на системите
Добавихме на уебсайта си нов раздел с често задавани въпроси, който дава ясни отговори на най-честите въпроси на нашите клиенти и партньори. Искаме на всички да им бъде възможно най-лесно да намират надеждна, прозрачна и актуална информация.
Същевременно продължаваме да работим с пълна сила, за да въведем отново в експлоатация останалите си системи. Сигурността остава наш основен приоритет. В рамките на този процес отчитаме най-новите развития в областта на сигурността и гарантираме, че всички необходими защитни мерки са въведени, преди да възстановим услугите.
Актуализация 3: логистиката в централата ни отново работи!
Логистиката в нашата централа отново функционира! Възобновихме обработката на поръчки и изпращането на пратки от централата.
Засега, моля, продължавайте да изпращате поръчките си по имейл на orders@loxone.com.
Продължаваме стъпка по стъпка да пускаме отново останалите си системи, с проверки за сигурност на всеки етап.
Благодарим ви за търпението и подкрепата!
Актуализация 2: стъпка по стъпка отново сме на ваше разположение.
Продължаваме да пускаме отново системите си след проверка и имаме добри новини: функцията за отдалечено видео на Intercom отново работи, LOXONE Radio отново е достъпно, а техническата ни поддръжка вече отново е на ваше разположение на support@loxone.com.
До второ нареждане можете да изпращате спешни поръчки по имейл на orders@loxone.com. За доставките, за съжаление, ще трябва да проявите още малко търпение. Работим усилено, за да възстановим възможно най-бързо и безопасно и нашата логистика.
Допълнително информирахме нашите LOXONE партньори за текущото положение по имейл. Проверете пощенската си кутия.
Напомняме: сградите с LOXONE Miniserver са защитени. Потребителските данни и данните за достъп се съхраняват изключително локално на Miniserver, а не при LOXONE. Miniserver, Remote Connect и Exosphere не са засегнати.
Нашият екип продължава да работи денонощно, за да пусне безопасно всички системи отново в действие. Благодарим ви за търпението и подкрепата. Ще продължим да ви информираме прозрачно.
Актуализация относно кибератаката срещу LOXONE
Моята сграда, моите данни: сградите с LOXONE са защитени. Потребителските данни и данните за достъп се съхраняват изключително локално на Miniserver, а не при LOXONE. Miniserver, Remote Connect и Exosphere не са засегнати.
Какво правим:
От неделя рано сутринта екип от 25 души – експерти по ИТ сигурност, разработчици, собствениците и висшето ръководство – работи денонощно на смени.
Всички засегнати системи бяха незабавно изолирани. Идентифицирахме пътя на атаката и го потвърдихме съвместно с външни експерти по компютърна криминалистика.
Сега стъпка по стъпка и след проверка пускаме системите си отново, за да бъдем на разположение на клиентите си както обикновено.
Тази сутрин на общофирмена среща (town hall) информирахме всички служители за текущото положение и дадохме ясни указания как да действат в ситуацията.
Засегнати са вътрешни фирмени системи, по-специално нашите CRM системи с данни за партньорските ни фирми, както и данни на кандидати за работа. В момента проверяваме кои точно данни са засегнати. Засегнатите лица ще уведомим директно по имейл.
От съображения за сигурност не описваме публично пътя на атаката. Благодарим за разбирането.
Благодарим за силната подкрепа от нашата общност. Ще продължим да ви информираме прозрачно.
Какво се случи
На 18 октомври 2026 г. установихме кибератака срещу вътрешни фирмени системи. Засегнати са най-вече нашата CRM система и системата ни за управление на кандидатите за работа. Точният обхват все още се проучва.
Инсталациите при нашите клиенти и услугите, необходими за тяхната работа, не са засегнати от атаката.
Miniserver, Remote Connect и Exosphere не са засегнати
Miniserver устройствата на LOXONE работят локално и независимо от услугите на LOXONE, със собствени данни за достъп. Те управляват сградната техника самостоятелно на място. Remote Connect, Exosphere и другите услуги също не са засегнати. Инсталациите на LOXONE продължават да работят без ограничения. Архитектурата на Miniserver от самото начало разчита на локални потребители, без централна точка за атака.
Какво предприемаме
От момента, в който атаката стана известна, екип от вътрешни ИТ специалисти, външни експерти по киберсигурност и компютърна криминалистика, заедно със собствениците и висшето ръководство, работи денонощно по изясняването на инцидента и сигурното възстановяване на нашите системи.
Незабавно изолирахме засегнатите системи, започнахме задълбочени криминалистични разследвания и установихме пътя на атаката. Компетентните органи са информирани.
При повторното пускане в експлоатация действаме особено внимателно: преди да бъдат отново пуснати, всички засегнати системи преминават обстойни проверки за сигурност и интензивни вътрешни и външни тестове за проникване. Едва след успешна проверка ги въвеждаме постепенно отново в работа.
Лицата, чиито данни са доказано засегнати, ще бъдат уведомени директно съгласно законовите изисквания.
Ще ви информираме прозрачно за нови констатации и по-нататъшния напредък във възстановяването на нашите системи.
Съвети за сигурност
Във връзка с кибератаката срещу LOXONE бихме искали да обърнем вниманието ви към някои важни мерки за сигурност. След подобни инциденти могат да зачестят опитите за измама, при които трети лица се представят за LOXONE.
Затова бъдете особено внимателни при неочаквани съобщения, искания за плащане или заявки за данни за вход. Не отваряйте подозрителни връзки или прикачени файлове и не отговаряйте на такива съобщения.
Ако получите подозрително съобщение, което уж идва от LOXONE, моля, подайте сигнал през официалните ни канали за поддръжка.
Проверявайте внимателно подателя на имейлите
Официалните имейли на LOXONE се изпращат от адреси с домейн @loxone.com.
Обръщайте особено внимание на подобно изглеждащи домейни като @loxon.com или @luxone.com. Проверявайте внимателно неочакваните съобщения, особено ако от вас се изисква да въведете данни за вход, да изтеглите файлове или да извършите плащания.
Банковите ни реквизити не са променени
Банковите реквизити на LOXONE не са променени.
Ако получите съобщения за уж променени банкови реквизити или нова информация за плащане, това е опит за измама. Не извършвайте плащане на тази основа.
Защитавайте паролите и данните за вход
Не споделяйте пароли, API ключове или други данни за вход в открит текст – дори в рамките на запитване към поддръжката.
Използвайте сигурни, индивидуални пароли. Ако в миналото сте споделяли данни за вход по несигурни канали, препоръчваме ви да смените съответните пароли.
Използвайте управлението на потребители и временния достъп
С управлението на потребители на вашия LOXONE Miniserver вие сами определяте кой може да има достъп до инсталацията ви и какви права получава всеки.
Индивидуални потребителски акаунти: Създайте отделен достъп за всеки човек, вместо да споделяте пароли.
Целенасочени права: Предоставяйте достъп само до необходимите функции и области.
Временен достъп: За поддръжка и сервизни посещения създавайте потребителски акаунти с ограничен срок, вместо да предавате лични администраторски данни за вход.
Премахване на ненужния достъп: Проверявайте редовно съществуващите права и премахвайте потребителските акаунти, които вече не са необходими.
Често задавани въпроси
Засегнати ли са инсталациите на LOXONE от кибератаката?
Не. Клиентските инсталации на LOXONE не са засегнати и продължават да работят напълно. Miniserver устройствата работят локално и независимо от фирмената инфраструктура на LOXONE, така че сградната автоматизация функционира както обикновено.
Засегнати ли са Remote Connect и Exosphere?
Не. Нито Remote Connect, нито Exosphere са засегнати от инцидента и остават достъпни. Инфраструктурата, която обслужва тези услуги, е отделена от засегнатите вътрешни системи. Преди да потвърдим, че не са засегнати, нашият вътрешен екип по сигурност и външни специалисти по компютърна криминалистика провериха задълбочено тяхната сигурност.
Засегнати ли са акаунтите в LOXONE.com и паролите?
Според настоящите ни констатации няма индикации, че акаунти в LOXONE.com или техните пароли са компрометирани. Инфраструктурата ни за удостоверяване се управлява отделно от засегнатите вътрешни системи.
Ако се появи нова информация, ще уведомим потребителите съответно.
Откраднати ли са лични или бизнес данни?
Според настоящия етап на разследването предполагаме, че са копирани данни от вътрешни фирмени системи, по-специално от нашата CRM система и системата ни за управление на кандидатите за работа.
Това може да включва данни за контакт на бизнес партньори, заявки към поддръжката и данни на кандидати. Продължаваме да проучваме точния обхват и ще уведомим засегнатите лица съгласно законовите изисквания.
Засегнати ли са данни за кредитни карти или плащания?
Не. Данните за кредитни карти и банковите данни не са засегнати от инцидента.
Какво прави LOXONE, за да разреши инцидента?
Заедно с външни експерти по киберсигурност и компютърна криминалистика нашият екип работи денонощно от момента на откриването на инцидента.
Незабавно изолирахме засегнатите системи, установихме пътя на атаката и възстановяваме инфраструктурата си стъпка по стъпка. Преди засегнатите услуги отново да бъдат пуснати онлайн, провеждаме вътрешни и външни оценки на сигурността, включително тестове за проникване и одити на сигурността. Компетентните органи са информирани.
Мога ли в момента да правя поръчки?
Да. Логистиката в централата ни отново работи, поръчките отново се обработват и изпращат.
До второ нареждане, моля, продължавайте да изпращате поръчките си на orders@loxone.com.
Достъпна ли е поддръжката на LOXONE?
Да. Техническата ни поддръжка отново е достъпна на support@loxone.com и по обичайните телефонни канали за поддръжка.
Как LOXONE ще информира клиентите и партньорите?
Ангажирани сме с прозрачна комуникация и ще продължим да публикуваме проверени актуализации на официалния си уебсайт и в комуникационните си канали.
Когато са необходими конкретни мерки за сигурност, ще се свържем директно със съответните партньори или лица.
Достъпен ли е в момента Partner Portal?
LOXONE Partner Portal временно не е достъпен, тъй като е бил хостван на засегнат сървър. Работим по сигурното му възстановяване.
Важно: данните за вход на партньорите се управляват в отделна инфраструктура и не са засегнати от инцидента.
Иска ли LOXONE паролата ми?
Не, никога. LOXONE никога не иска пароли или данни за вход по имейл, телефон, SMS или в социалните мрежи. Всяко такова искане е измама, дори да изглежда истинско. Не кликвайте върху никакви връзки и не въвеждайте никакви данни. Ако вече сте въвели данните си за вход, незабавно сменете паролата си.
За медиите
Кибератака срещу LOXONE: Инсталациите на клиентите са защитени и използването им е безопасно
Прессъобщение · Колершлаг, Австрия, 19 октомври 2026 г.
