Důležité informace o kybernetickém útoku na LOXONE
Aktuální informace
Aktualizace 6: Dvoufaktorové ověřování, bezpečnostní aktualizace PHP a další bezpečnostní opatření
Naše systémy znovu uvádíme do provozu a zároveň je dlouhodobě činíme bezpečnějšími.
Dvoufaktorové ověřování pro LOXONE Account a aplikaci
Config jsme vybavili dvoufaktorovým ověřováním (2FA) (verze 17.2.10.21). Nová verze nyní prochází důkladnou testovací fází – v naší komunitě testerů a v praktickém provozu v našich vlastních pobočkách. Interní testovací verze s 2FA již běží také pro Partner Portal a Exosphere.
Bezpečnostní aktualizace PHP nainstalovány
Kritické bezpečnostní chyby v PHP zveřejněné 20. října se týkají mnoha webových stránek a webových aplikací po celém světě. Jak jsme oznámili, aktuální záplaty jsme okamžitě nainstalovali. Naše servery jsou tím zabezpečeny. Naše webové stránky budou během dne opět online – spolu s aktualizovanou LOXONE Config.
Dodatečné preventivní opatření k zabezpečení zákaznických instalací (viz Aktualizace 5)
Mezitím jsme telefonicky kontaktovali všechny příslušné partnery po celém světě.
Žádné incidenty u zákaznických instalací po celém světě
Potvrdil to náš průběžný monitoring trhu a komunikace. Děkujeme ostražité komunitě LOXONE!
Bezpečnostní audit s dodavateli dokončen
Na osobních schůzkách jsme společně s našimi dodavateli prověřili bezpečnost našich interních i externích připojení – s pozitivním výsledkem.
Budeme vás průběžně informovat
Informujeme na všech našich kanálech a v 15 jazycích. Partnery navíc oslovujeme přímo prostřednictvím našeho newsletteru, stejně jako všechny, kteří obdrželi e-mail od útočníků.
Děkujeme za vaši důvěru.
Aktualizace 5: Velký pokrok při opětovném uvádění našich systémů do provozu
Od chvíle, kdy se o kybernetickém útoku zjistilo, pracují naše týmy společně s externími odborníky na IT bezpečnost a forenzní analýzu nepřetržitě na tom, aby naše systémy bezpečně obnovily a plně se vrátily k běžnému provozu.
Za posledních 24 hodin se nám podařilo dosáhnout zásadního pokroku. Řada systémů a obchodních procesů byla úspěšně obnovena a podrobena rozsáhlým bezpečnostním kontrolám.
Webové stránky, e-shop a Partner Portal jsou technicky obnoveny
Naše webové stránky, e-shop a Partner Portal jsou technicky obnoveny. Rozsáhlé interní i externí penetrační testy byly úspěšně dokončeny a systémy byly interně schváleny k opětovnému uvedení do provozu.
S jejich veřejným zpřístupněním zatím čekáme na důležitou bezpečnostní aktualizaci: 20. října komunita PHP oznámila dvě kritické bezpečnostní zranitelnosti, které celosvětově vzbudily zvýšenou pozornost. Příslušná bezpečnostní aktualizace již byla ohlášena.
Rozhodli jsme se proto nainstalovat nejnovější bezpečnostní aktualizace přímo v rámci obnovy, ještě než dotčené systémy znovu veřejně zpřístupníme.
Komplexní kontrola a zabezpečení naší IT infrastruktury
Souběžně jsme zavedli rozsáhlá opatření ke kontrole našich systémů a jejich opětovnému uvedení do provozu:
Úplná kontrola naší kódové základny a vývojového prostředí: Celá naše kódová základna byla prověřena na anomálie a potenciální bezpečnostní zranitelnosti. Bylo potvrzeno, že naše kódová základna nebyla útokem kompromitována.
Podpis softwaru: Je zaručeno, že software s podpisem LOXONE pochází od společnosti LOXONE.
Dešifrování dotčených databází: Databáze zašifrované útočníky se nám pro účely analýzy podařilo úspěšně dešifrovat.
Nově nastavená datová rozhraní CRM: Dotčený middleware byl od základu nově nastaven. Interní i externí penetrační testy byly úspěšně dokončeny.
Autentizace: Všechny autentizační mechanismy byly nově nastaveny nebo obměněny.
Obnovená propojení s dodavateli: Technická propojení s našimi dodavateli byla prověřena na potenciální slabá místa a obnovena.
Dodatečná preventivní opatření pro instalace zákazníků
Dotčené systémy, datové soubory a historii komunikace jsme cíleně prověřili, zda nám zákazníci nebo partneři v minulosti nezaslali přístupové údaje k zákaznickým instalacím v otevřeném textu. Příslušní partneři již byli proaktivně informováni a byla zahájena odpovídající bezpečnostní opatření.
Připomínáme: LOXONE nemá k zákaznickým instalacím žádný přístup. Uživatelské a přístupové údaje k Miniserveru zná výhradně osoba, která je nastavila, a ti, s nimiž je sdílí.
Celosvětová logistika a expedice jsou opět v provozu
Naše skladové, vychystávací a expediční procesy jsou obnoveny. Kromě centrály jsou opět v provozu i naše logistická centra v USA, Velké Británii a Švýcarsku. Celosvětové dodávky našich produktů tak opět fungují.
Běžný provoz z velké části obnoven – bezpečnostní tým nadále v nepřetržitém nasazení
Udělali jsme zásadní kroky k obnovení a komplexnímu zabezpečení našich systémů a obchodních procesů.
Zatímco naši zaměstnanci po celém světě již obnovili běžný provoz, náš 25členný tým pro reakci na bezpečnostní incidenty (Security Incident Response Team), složený z interních IT specialistů, externích odborníků na kybernetickou bezpečnost a IT forenzní analýzu, majitelů a vrcholového managementu, zůstává nadále v nasazení 24/7.
Společně dělají vše pro to, aby i zbývající služby byly co nejrychleji a bezpečně opět plně dostupné.
Děkujeme našim zákazníkům, partnerům a celé komunitě LOXONE za důvěru, trpělivost a velkou podporu v uplynulých dnech.
Aktualizace 4: Více informací a pokračující obnova systémů
Na náš web jsme přidali novou sekci FAQ s jasnými odpověďmi na nejčastější dotazy našich zákazníků a partnerů. Chceme všem co nejvíce usnadnit hledání spolehlivých, transparentních a aktuálních informací.
Současně dále naplno pracujeme na tom, abychom zbývající systémy opět uvedli do provozu. Bezpečnost pro nás i nadále zůstává na prvním místě. V rámci tohoto procesu zohledňujeme nejnovější vývoj v oblasti bezpečnosti a před obnovením služeb zajišťujeme, aby byla zavedena všechna potřebná ochranná opatření.
Aktualizace 3: Logistika v naší centrále opět funguje!
Logistika v naší centrále je opět v provozu! Obnovili jsme zpracování objednávek a expedici z naší centrály.
Objednávky prosím zatím i nadále posílejte e-mailem na orders@loxone.com.
Zbývající systémy dál krok za krokem znovu spouštíme, s bezpečnostní kontrolou v každé fázi.
Děkujeme za vaši trpělivost a podporu!
Aktualizace 2: Krok za krokem jsme tu opět pro vás.
Naše systémy dál po kontrole postupně spouštíme a máme dobré zprávy: funkce vzdáleného videa u Intercomu opět funguje, LOXONE Radio je znovu k dispozici a naše technická podpora je pro vás od této chvíle opět dostupná na support@loxone.com.
Naléhavé objednávky můžete až do odvolání posílat e-mailem na orders@loxone.com. S dodávkami bohužel musíte mít ještě trochu strpení. Usilovně pracujeme na tom, abychom i naši logistiku co nejdříve bezpečně znovu zprovoznili.
Naše LOXONE Partnery jsme o aktuálním stavu navíc informovali e-mailem. Podívejte se do své schránky.
Připomínáme: budovy s LOXONE Miniserverem jsou v bezpečí. Uživatelské a přístupové údaje jsou uloženy výhradně lokálně na Miniserveru, nikoli u společnosti LOXONE. Miniserver, Remote Connect a Exosphere nejsou zasaženy.
Náš tým dál nepřetržitě pracuje na tom, aby všechny systémy bezpečně znovu uvedl do provozu. Děkujeme za vaši trpělivost a podporu. Budeme vás transparentně informovat.
Aktualizace ke kybernetickému útoku na LOXONE
Moje budova, moje data: budovy s LOXONE jsou v bezpečí. Uživatelské a přístupové údaje jsou uloženy výhradně lokálně na Miniserveru, nikoli u společnosti LOXONE. Miniserver, Remote Connect a Exosphere nejsou zasaženy.
Co děláme:
Od nedělního rána pracuje tým 25 lidí – odborníci na IT bezpečnost, vývojáři, majitelé a vrcholový management – nepřetržitě ve směnném provozu.
Všechny zasažené systémy byly okamžitě izolovány. Cestu útoku jsme identifikovali a potvrdili společně s externími specialisty na IT forenzní analýzu.
Naše systémy nyní krok za krokem a po kontrole znovu spouštíme, abychom tu pro naše zákazníky byli jako obvykle.
Dnes ráno jsme na celofiremním setkání (townhall) informovali všechny zaměstnance o aktuálním stavu a dali jim jasné pokyny, jak v této situaci postupovat.
Zasaženy jsou interní firemní systémy, zejména naše CRM systémy s údaji o našich partnerských firmách a údaje uchazečů o zaměstnání. Které údaje přesně jsou dotčeny, nyní prověřujeme. Dotčené osoby budeme informovat přímo e-mailem.
Z bezpečnostních důvodů cestu útoku veřejně nepopisujeme. Děkujeme za pochopení.
Děkujeme za silnou podporu naší komunity. Budeme vás transparentně informovat.
Co se stalo
18. října 2026 jsme zjistili kybernetický útok na interní firemní systémy. Zasaženy jsou především náš CRM systém a náš systém pro správu uchazečů o zaměstnání. Přesný rozsah se nadále prověřuje.
Instalace u našich zákazníků a služby potřebné pro jejich provoz nejsou útokem zasaženy.
Miniserver, Remote Connect a Exosphere nejsou zasaženy
Miniservery LOXONE fungují lokálně a nezávisle na službách LOXONE, s vlastními přístupovými údaji. Řídí technologie budovy samostatně přímo na místě. Remote Connect, Exosphere ani další služby rovněž nejsou zasaženy. Instalace LOXONE nadále fungují bez omezení. Architektura Miniserveru od začátku staví na lokálních uživatelích, bez centrálního bodu útoku.
Co děláme
Od chvíle, kdy jsme se o útoku dozvěděli, pracuje tým interních IT specialistů, externích odborníků na kybernetickou bezpečnost a IT forenzní analýzu spolu s majiteli a vrcholovým managementem nepřetržitě na objasnění incidentu a bezpečné obnově našich systémů.
Zasažené systémy jsme okamžitě izolovali, zahájili rozsáhlá forenzní šetření a identifikovali cestu útoku. Příslušné úřady byly informovány.
Při opětovném uvádění do provozu postupujeme obzvlášť pečlivě: všechny zasažené systémy před opětovným uvolněním procházejí rozsáhlými bezpečnostními kontrolami a intenzivními interními i externími penetračními testy. Teprve po úspěšné kontrole je postupně znovu uvádíme do provozu.
Osoby, jejichž údaje byly prokazatelně dotčeny, budou v souladu se zákonnými požadavky informovány přímo.
O nových zjištěních a dalším postupu obnovy našich systémů vás budeme transparentně informovat.
Bezpečnostní upozornění
V souvislosti s kybernetickým útokem na LOXONE bychom vás rádi upozornili na několik důležitých bezpečnostních opatření. Po takových incidentech se mohou častěji objevovat podvodné pokusy, při nichž se třetí strany vydávají za LOXONE.
Buďte proto obzvlášť obezřetní u nečekaných zpráv, výzev k platbě nebo žádostí o přihlašovací údaje. Neotevírejte podezřelé odkazy ani přílohy a na takové zprávy neodpovídejte.
Pokud obdržíte podezřelou zprávu, která se tváří, že pochází od LOXONE, nahlaste ji prosím prostřednictvím našich oficiálních kanálů podpory.
Pečlivě kontrolujte odesílatele e-mailů
Oficiální e-maily od LOXONE jsou odesílány z adres s doménou @loxone.com.
Dávejte zvláštní pozor na podobně vypadající domény, například @loxon.com nebo @luxone.com. Nečekané zprávy pečlivě ověřujte, zejména pokud jste vyzváni k zadání přihlašovacích údajů, stažení souborů nebo provedení plateb.
Naše bankovní spojení zůstává beze změny
Bankovní spojení LOXONE se nezměnilo.
Pokud obdržíte zprávy o údajně změněném bankovním spojení nebo nových platebních údajích, jde o pokus o podvod. Na jejich základě žádnou platbu neprovádějte.
Chraňte hesla a přihlašovací údaje
Nesdílejte hesla, klíče API ani jiné přihlašovací údaje v čitelné podobě – ani v rámci žádosti o podporu.
Používejte bezpečná, jedinečná hesla. Pokud jste v minulosti sdíleli přihlašovací údaje nezabezpečenými komunikačními kanály, doporučujeme příslušná hesla změnit.
Využívejte správu uživatelů a dočasné přístupy
Díky správě uživatelů vašeho Miniserveru LOXONE sami určujete, kdo může k vaší instalaci přistupovat a jaká oprávnění daná osoba získá.
Individuální uživatelské účty: Vytvořte pro každou osobu samostatný přístup místo sdílení hesel.
Cílená oprávnění: Udělujte přístup pouze k potřebným funkcím a oblastem.
Dočasné přístupy: Pro servisní a údržbové zásahy zřizujte časově omezené uživatelské účty místo sdílení osobních administrátorských přihlašovacích údajů.
Odstranění nepotřebných přístupů: Pravidelně kontrolujte stávající oprávnění a odstraňujte uživatelské účty, které už nejsou potřeba.
Časté dotazy
Jsou instalace LOXONE zasaženy kybernetickým útokem?
Ne. Zákaznické instalace LOXONE nejsou zasaženy a nadále plně fungují. Miniservery pracují lokálně a nezávisle na firemní infrastruktuře LOXONE, takže automatizace budov funguje jako obvykle.
Jsou zasaženy Remote Connect a Exosphere?
Ne. Remote Connect ani Exosphere nejsou incidentem zasaženy a zůstávají dostupné. Infrastruktura těchto služeb je oddělená od zasažených interních systémů. Než jsme potvrdili, že zasaženy nejsou, jejich bezpečnost důkladně prověřil náš interní bezpečnostní tým spolu s externími specialisty na IT forenzní analýzu.
Jsou zasaženy účty LOXONE.com a hesla?
Podle našich současných zjištění nic nenasvědčuje tomu, že by účty LOXONE.com nebo jejich hesla byly kompromitovány. Naše infrastruktura pro ověřování je provozována odděleně od zasažených interních systémů.
Pokud se objeví nové informace, budeme uživatele odpovídajícím způsobem informovat.
Byla odcizena osobní nebo obchodní data?
Podle současného stavu vyšetřování předpokládáme, že z interních firemních systémů byla zkopírována data, zejména z našeho CRM systému a systému pro správu uchazečů o zaměstnání.
Může jít o kontaktní údaje obchodních partnerů, požadavky na podporu a údaje uchazečů. Přesný rozsah nadále prověřujeme a dotčené osoby budeme informovat v souladu se zákonnými požadavky.
Jsou dotčeny údaje o platebních kartách nebo platební údaje?
Ne. Údaje o platebních kartách a bankovní údaje nejsou incidentem dotčeny.
Co LOXONE dělá pro vyřešení incidentu?
Společně s externími odborníky na kybernetickou bezpečnost a IT forenzní analýzu pracuje náš tým od odhalení incidentu nepřetržitě.
Zasažené systémy jsme okamžitě izolovali, identifikovali cestu útoku a naši infrastrukturu postupně obnovujeme. Než zasažené služby znovu zpřístupníme, provádíme interní i externí bezpečnostní posouzení včetně penetračních testů a bezpečnostních auditů. Příslušné úřady byly informovány.
Mohu nyní objednávat?
Ano. Logistika v naší centrále opět funguje, objednávky se znovu zpracovávají a expedují.
Objednávky prosím až do odvolání nadále posílejte na orders@loxone.com.
Je podpora LOXONE dostupná?
Ano. Naše technická podpora je opět dostupná přes support@loxone.com a obvyklé telefonické kanály podpory.
Jak bude LOXONE informovat zákazníky a partnery?
Zavázali jsme se k transparentní komunikaci a budeme nadále zveřejňovat ověřené aktuality na našem oficiálním webu a v našich komunikačních kanálech.
Pokud budou nutná konkrétní bezpečnostní opatření, budeme příslušné partnery nebo osoby kontaktovat přímo.
Je Partner Portal momentálně dostupný?
LOXONE Partner Portal je dočasně nedostupný, protože byl provozován na zasaženém serveru. Pracujeme na jeho bezpečné obnově.
Důležité: Přihlašovací údaje partnerů jsou spravovány na oddělené infrastruktuře a incidentem nejsou dotčeny.
Žádá LOXONE o moje heslo?
Ne, nikdy. LOXONE nikdy nežádá o hesla ani přihlašovací údaje e-mailem, telefonem, SMS ani přes sociální sítě. Každá taková žádost je podvod, i když vypadá důvěryhodně. Neklikejte na žádné odkazy a nezadávejte žádné údaje. Pokud jste své přihlašovací údaje už zadali, okamžitě si změňte heslo.
Pro média
Kybernetický útok na LOXONE: Instalace zákazníků jsou chráněné a jejich užívání je bezpečné
