Información importante sobre un ciberataque a LOXONE
Últimas actualizaciones
Actualización 6: autenticación de dos factores, actualizaciones de seguridad de PHP y otras medidas de seguridad
Estamos reactivando nuestros sistemas y, al mismo tiempo, haciéndolos más seguros de forma duradera.
Autenticación de dos factores para LOXONE Account y la App
Hemos dotado a Config de autenticación de dos factores (2FA) (versión 17.2.10.21). La nueva versión se encuentra actualmente en una exhaustiva fase de pruebas – en nuestra comunidad de testers y en uso real en nuestras propias sedes. También para Partner Portal y Exosphere ya funcionan versiones de prueba internas con 2FA.
Actualizaciones de seguridad de PHP instaladas
Las vulnerabilidades críticas de PHP dadas a conocer el 20 de octubre afectan a numerosos sitios y aplicaciones web en todo el mundo. Tal y como anunciamos, hemos instalado de inmediato los parches más recientes. Con ello, nuestros servidores están protegidos. Nuestra web volverá a estar online a lo largo del día – junto con la versión actualizada de LOXONE Config.
Precaución adicional para proteger las instalaciones de los clientes (ver Actualización 5)
Entretanto, hemos contactado por teléfono con todos los partners relevantes en todo el mundo.
Ningún incidente en instalaciones de clientes en todo el mundo
Así lo ha confirmado nuestra monitorización continua del mercado y de la comunicación. ¡Gracias a la atenta comunidad LOXONE!
Auditoría de seguridad con proveedores completada
En reuniones presenciales hemos revisado junto con nuestros proveedores la seguridad de nuestras conexiones internas y externas – con resultado positivo.
Os mantendremos informados
Informamos en todos nuestros canales y en 15 idiomas. Además, llegamos directamente a los partners a través de nuestra newsletter, al igual que a todas las personas que han recibido un correo electrónico de los atacantes.
Gracias por vuestra confianza.
Actualización 5: grandes avances en la reactivación de nuestros sistemas
Desde que se conoció el ciberataque, nuestros equipos trabajan las 24 horas junto con expertos externos en seguridad informática y análisis forense para restablecer nuestros sistemas de forma segura y retomar por completo la actividad normal.
En las últimas 24 horas hemos logrado avances significativos. Numerosos sistemas y procesos de negocio se han restablecido con éxito y se han sometido a exhaustivas comprobaciones de seguridad.
Web, tienda online y Partner Portal restablecidos técnicamente
Nuestra web, la tienda online y el Partner Portal están restablecidos técnicamente. Se han completado con éxito amplias pruebas de penetración internas y externas, y los sistemas se han aprobado internamente para su puesta en marcha.
Para su reapertura al público, todavía estamos a la espera de una importante actualización de seguridad: el 20 de octubre, la comunidad PHP dio a conocer dos vulnerabilidades críticas que han despertado una gran atención a nivel mundial. Se ha anunciado la correspondiente actualización de seguridad.
Por ello, hemos decidido instalar las actualizaciones de seguridad más recientes directamente durante la recuperación, antes de volver a hacer accesibles al público los sistemas correspondientes.
Revisión y protección integrales de nuestra infraestructura informática
Paralelamente, hemos puesto en marcha amplias medidas para revisar nuestros sistemas y volver a ponerlos en funcionamiento:
Revisión completa de nuestro código y entorno de desarrollo: se ha examinado todo nuestro código en busca de anomalías y posibles vulnerabilidades. Se ha confirmado que nuestro código no se ha visto comprometido por el ataque.
Firma de software: está garantizado que el software con firma de LOXONE procede de LOXONE.
Descifrado de las bases de datos afectadas: hemos logrado descifrar con éxito, con fines de análisis, las bases de datos cifradas por los atacantes.
Interfaces de datos del CRM configuradas de nuevo: nuestro middleware afectado se ha configurado de nuevo desde cero. Se han completado con éxito pruebas de penetración internas y externas.
Autenticación: todos los mecanismos de autenticación se han configurado de nuevo o se han rotado.
Conexiones con proveedores restablecidas: las conexiones técnicas con nuestros proveedores se han revisado en busca de posibles puntos débiles y se han restablecido.
Precauciones adicionales para las instalaciones de los clientes
Hemos revisado de forma específica los sistemas, datos e historiales de comunicación afectados para comprobar si clientes o partners nos han enviado en el pasado credenciales de acceso a instalaciones de clientes en texto sin cifrar. Ya hemos informado de forma proactiva a los partners correspondientes y se han tomado las medidas de seguridad oportunas.
Recordatorio: LOXONE no tiene acceso a las instalaciones de los clientes. Los datos de usuario y de acceso al Miniserver solo los conoce la persona que los configura y aquellas con las que se comparten.
Logística y envíos de nuevo en funcionamiento en todo el mundo
Nuestros procesos de almacén, preparación de pedidos y envío se han restablecido. Además de nuestra sede central, nuestros centros logísticos en EE. UU., Reino Unido y Suiza vuelven a estar operativos. Con ello, la entrega de nuestros productos en todo el mundo vuelve a funcionar.
Actividad normal restablecida en gran medida: el equipo de seguridad sigue trabajando sin descanso
Hemos dado pasos decisivos para restablecer nuestros sistemas y procesos de negocio y protegerlos de forma integral.
Mientras nuestros empleados de todo el mundo ya han retomado la actividad normal, nuestro Security Incident Response Team de 25 personas, formado por especialistas internos en IT, expertos externos en ciberseguridad y analistas forenses informáticos, así como por los propietarios y la alta dirección, sigue trabajando 24/7.
Juntos están haciendo todo lo posible para que los servicios restantes vuelvan a estar plenamente disponibles lo antes posible y de forma segura.
Gracias a nuestros clientes, partners y a toda la comunidad LOXONE por la confianza, la paciencia y el enorme apoyo de los últimos días.
Actualización 4: más información y recuperación continua de nuestros sistemas
Hemos añadido a nuestra web una nueva sección de preguntas frecuentes con respuestas claras a las dudas más habituales de nuestros clientes y socios. Queremos que a todos les resulte lo más fácil posible encontrar información fiable, transparente y actualizada.
Al mismo tiempo, seguimos trabajando a toda máquina para volver a poner en marcha el resto de nuestros sistemas. La seguridad sigue siendo nuestra máxima prioridad. En este proceso tenemos en cuenta los últimos avances en materia de seguridad y nos aseguramos de que todas las medidas de protección necesarias estén implantadas antes de restablecer los servicios.
Actualización 3: ¡la logística de nuestra sede central vuelve a funcionar!
¡La logística de nuestra sede central vuelve a estar operativa! Hemos reanudado la tramitación de pedidos y los envíos desde nuestra sede central.
Por el momento, seguid enviando vuestros pedidos por correo electrónico a orders@loxone.com.
Seguimos volviendo a poner en marcha el resto de nuestros sistemas paso a paso, con controles de seguridad en cada fase.
¡Gracias por vuestra paciencia y vuestro apoyo!
Actualización 2: paso a paso, de nuevo a vuestro lado.
Seguimos poniendo en marcha nuestros sistemas de forma verificada y tenemos buenas noticias: la función de vídeo remoto del Intercom vuelve a funcionar, LOXONE Radio vuelve a estar disponible y nuestro soporte técnico vuelve a estar a vuestra disposición desde ahora en support@loxone.com.
Hasta nuevo aviso, podéis enviar los pedidos urgentes por correo electrónico a orders@loxone.com. Con las entregas, por desgracia, aún tendréis que tener un poco de paciencia. Estamos trabajando a toda máquina para que nuestra logística también vuelva a funcionar de forma segura lo antes posible.
Además, hemos informado por correo electrónico a nuestros socios de LOXONE sobre la situación actual. Echad un vistazo a vuestra bandeja de entrada.
Recordatorio: los edificios con Miniserver de LOXONE son seguros. Los datos de usuario y de acceso se guardan exclusivamente en local en el Miniserver, no en LOXONE. Miniserver, Remote Connect y Exosphere no están afectados.
Nuestro equipo sigue trabajando las 24 horas para volver a poner en marcha todos los sistemas de forma segura. Gracias por vuestra paciencia y vuestro apoyo. Os mantendremos informados con total transparencia.
Actualización sobre el ciberataque a LOXONE
Mi edificio, mis datos: los edificios con LOXONE son seguros. Los datos de usuario y de acceso se guardan exclusivamente en local en el Miniserver, no en LOXONE. Miniserver, Remote Connect y Exosphere no están afectados.
Qué estamos haciendo:
Desde primera hora del domingo, un equipo de 25 personas –expertos en seguridad informática, desarrolladores, los propietarios y la alta dirección– trabaja las 24 horas en turnos.
Todos los sistemas afectados se aislaron de inmediato. Hemos identificado la vía de ataque y la hemos confirmado junto con analistas forenses informáticos externos.
Ahora estamos volviendo a poner en marcha nuestros sistemas paso a paso y de forma verificada, para seguir atendiendo a nuestros clientes como siempre.
Esta mañana hemos informado a toda la plantilla sobre la situación actual en una reunión general (town hall) y hemos dado instrucciones claras sobre cómo actuar.
Los sistemas afectados son sistemas internos de la empresa, en particular nuestros sistemas CRM con datos de nuestras empresas colaboradoras, así como datos de candidatos. Actualmente estamos comprobando qué datos se han visto afectados exactamente. Informaremos directamente por correo electrónico a las personas afectadas.
Por motivos de seguridad, no describimos públicamente la vía de ataque. Gracias por vuestra comprensión.
Gracias por el gran apoyo de nuestra comunidad. Os mantendremos informados con total transparencia.
Qué ha pasado
El 18 de octubre de 2026 detectamos un ciberataque contra sistemas internos de la empresa. Los sistemas afectados son, en particular, nuestro sistema CRM y nuestro sistema de gestión de candidaturas. El alcance exacto sigue investigándose.
Las instalaciones de nuestros clientes y los servicios necesarios para su funcionamiento no se han visto afectados por el ataque.
Miniserver, Remote Connect y Exosphere no están afectados
Los Miniserver de LOXONE funcionan de forma local e independiente de los servicios de LOXONE, con sus propias credenciales de acceso. Controlan las instalaciones del edificio de forma autónoma in situ. Remote Connect, Exosphere y otros servicios tampoco están afectados. Las instalaciones de LOXONE siguen funcionando sin restricciones. Desde el principio, la arquitectura del Miniserver se basa en usuarios locales, sin un punto de ataque central.
Qué estamos haciendo
Desde que se tuvo conocimiento del ataque, un equipo formado por especialistas informáticos internos, expertos externos en ciberseguridad y análisis forense informático, junto con los propietarios y la alta dirección, trabaja las 24 horas para esclarecer el incidente y restablecer nuestros sistemas de forma segura.
Aislamos de inmediato los sistemas afectados, iniciamos amplias investigaciones forenses e identificamos la vía de ataque. Las autoridades competentes han sido informadas.
En la puesta en marcha actuamos con especial cuidado: antes de volver a habilitarse, todos los sistemas afectados se someten a exhaustivas comprobaciones de seguridad y a intensas pruebas de penetración internas y externas. Solo cuando las superan con éxito los volvemos a poner en funcionamiento de forma progresiva.
Las personas cuyos datos se hayan visto afectados de forma demostrable serán informadas directamente, conforme a lo establecido por la ley.
Os mantendremos informados con total transparencia sobre nuevos hallazgos y los avances en la recuperación de nuestros sistemas.
Consejos de seguridad
En relación con el ciberataque a LOXONE, queremos llamar vuestra atención sobre algunas medidas de seguridad importantes. Tras este tipo de incidentes pueden aumentar los intentos de fraude en los que terceros se hacen pasar por LOXONE.
Por ello, estad especialmente atentos a los mensajes inesperados, las solicitudes de pago o las peticiones de datos de acceso. No abráis enlaces ni archivos adjuntos sospechosos y no respondáis a esos mensajes.
Si recibís un mensaje sospechoso que supuestamente procede de LOXONE, comunicadlo a través de nuestros canales oficiales de soporte.
Comprobar con atención el remitente del correo electrónico
Los correos electrónicos oficiales de LOXONE se envían desde direcciones con el dominio @loxone.com.
Prestad especial atención a dominios de aspecto similar, como @loxon.com o @luxone.com. Examinad con cuidado los mensajes inesperados, sobre todo si se os pide introducir datos de acceso, descargar archivos o realizar pagos.
Nuestros datos bancarios no han cambiado
Los datos bancarios de LOXONE no han cambiado.
Si recibís mensajes sobre supuestos cambios en los datos bancarios o nueva información de pago, se trata de un intento de fraude. No realicéis ningún pago sobre esa base.
Proteger contraseñas y datos de acceso
No compartáis contraseñas, claves API ni otros datos de acceso en texto plano, ni siquiera en el marco de una solicitud de soporte.
Utilizad contraseñas seguras e individuales. Si en el pasado habéis compartido datos de acceso por canales poco seguros, os recomendamos cambiar las contraseñas afectadas.
Utilizar la gestión de usuarios y los accesos temporales
Con la gestión de usuarios de vuestro Miniserver de LOXONE decidís vosotros mismos quién puede acceder a vuestra instalación y qué permisos recibe cada persona.
Cuentas de usuario individuales: Cread una cuenta propia para cada persona en lugar de compartir contraseñas.
Permisos específicos: Conceded acceso únicamente a las funciones y áreas necesarias.
Accesos temporales: Para trabajos de mantenimiento y servicio, configurad cuentas de usuario con límite de tiempo en lugar de facilitar credenciales personales de administrador.
Eliminación de accesos innecesarios: Revisad periódicamente los permisos existentes y eliminad las cuentas de usuario que ya no se necesiten.
Preguntas frecuentes
¿Están afectadas las instalaciones de LOXONE por el ciberataque?
No. Las instalaciones de los clientes de LOXONE no están afectadas y siguen plenamente operativas. Los Miniserver funcionan de forma local e independiente de la infraestructura corporativa de LOXONE, por lo que la automatización de los edificios sigue funcionando con normalidad.
¿Están afectados Remote Connect y Exosphere?
No. Ni Remote Connect ni Exosphere se han visto afectados por el incidente y siguen disponibles. La infraestructura que da soporte a estos servicios está separada de los sistemas internos afectados. Antes de confirmar que no estaban afectados, nuestro equipo interno de seguridad y especialistas externos en análisis forense informático examinaron a fondo su seguridad.
¿Están afectadas las cuentas de LOXONE.com y las contraseñas?
Según nuestras conclusiones actuales, no hay indicios de que las cuentas de LOXONE.com o sus contraseñas se hayan visto comprometidas. Nuestra infraestructura de autenticación se gestiona por separado de los sistemas internos afectados.
Si surge nueva información, informaremos a los usuarios en consecuencia.
¿Se han robado datos personales o empresariales?
Según el estado actual de nuestra investigación, suponemos que se copiaron datos de sistemas internos de la empresa, en particular de nuestro sistema CRM y de nuestro sistema de gestión de candidaturas.
Esto puede incluir datos de contacto de socios comerciales, solicitudes de soporte y datos de candidatos. Seguimos investigando el alcance exacto e informaremos a las personas afectadas conforme a lo establecido por la ley.
¿Están afectados los datos de tarjetas de crédito o de pago?
No. Los datos de tarjetas de crédito y los datos bancarios no se han visto afectados por el incidente.
¿Qué está haciendo LOXONE para resolver el incidente?
Junto con expertos externos en ciberseguridad y análisis forense informático, nuestro equipo trabaja las 24 horas desde que se detectó el incidente.
Aislamos de inmediato los sistemas afectados, identificamos la vía de ataque y estamos restableciendo nuestra infraestructura paso a paso. Antes de volver a poner en línea los servicios afectados, realizamos evaluaciones de seguridad internas y externas, incluidas pruebas de penetración y auditorías de seguridad. Las autoridades competentes han sido informadas.
¿Puedo hacer pedidos actualmente?
Sí. La logística de nuestra sede central vuelve a estar en funcionamiento y los pedidos se están procesando y enviando de nuevo.
Hasta nuevo aviso, seguid enviando vuestros pedidos a orders@loxone.com.
¿Está disponible el soporte de LOXONE?
Sí. Nuestro soporte técnico vuelve a estar disponible en support@loxone.com y a través de los canales habituales de soporte telefónico.
¿Cómo mantendrá LOXONE informados a clientes y socios?
Apostamos por una comunicación transparente y seguiremos publicando actualizaciones verificadas en nuestra web oficial y nuestros canales de comunicación.
Cuando se requieran medidas de seguridad específicas, nos pondremos en contacto directamente con los socios o personas correspondientes.
¿Está disponible actualmente el Partner Portal?
El LOXONE Partner Portal no está disponible temporalmente porque estaba alojado en un servidor afectado. Estamos trabajando para restablecerlo de forma segura.
Importante: las credenciales de acceso de los socios se gestionan en una infraestructura independiente y no se han visto afectadas por el incidente.
¿Pide LOXONE mi contraseña?
No, nunca. LOXONE nunca pide contraseñas ni datos de acceso por correo electrónico, teléfono, SMS o redes sociales. Cualquier solicitud de este tipo es una estafa, aunque parezca auténtica. No hagáis clic en ningún enlace ni introduzcáis ningún dato. Si ya habéis introducido vuestros datos de acceso, cambiad vuestra contraseña inmediatamente.
Prensa
Ciberataque a LOXONE: las instalaciones de los clientes están protegidas y pueden seguir utilizándose con total seguridad
Nota de prensa · Kollerschlag, 19 de octubre de 2026
