Informations importantes concernant une cyberattaque contre LOXONE
Dernières mises à jour
Mise à jour 6 : authentification à deux facteurs, mises à jour de sécurité PHP et autres mesures de sécurité
Nous remettons nos systèmes en service tout en les rendant durablement plus sûrs.
Authentification à deux facteurs pour le LOXONE Account et l’App
Nous avons doté Config de l’authentification à deux facteurs (2FA) (version 17.2.10.21). La nouvelle version fait actuellement l’objet d’une phase de test approfondie – au sein de notre communauté de testeurs et en conditions réelles sur nos propres sites. Des versions de test internes avec 2FA sont également déjà en service pour le Partner Portal et Exosphere.
Mises à jour de sécurité PHP installées
Les failles de sécurité critiques de PHP rendues publiques le 20 octobre touchent de nombreux sites et applications web dans le monde entier. Comme annoncé, nous avons immédiatement installé les derniers correctifs. Nos serveurs sont ainsi sécurisés. Notre site web sera de nouveau en ligne dans la journée – en même temps que la version mise à jour de LOXONE Config.
Précaution supplémentaire pour sécuriser les installations des clients (voir Mise à jour 5)
Entre-temps, nous avons contacté par téléphone tous les partenaires concernés dans le monde entier.
Aucun incident sur les installations des clients dans le monde
C’est ce qu’a confirmé notre veille continue du marché et de la communication. Merci à la communauté LOXONE pour sa vigilance !
Audit de sécurité avec nos fournisseurs terminé
Lors de rendez-vous en personne, nous avons vérifié avec nos fournisseurs la sécurité de nos connexions internes et externes – avec un résultat positif.
Nous vous tenons informés
Nous communiquons sur tous nos canaux et en 15 langues. Nous informons en outre directement nos partenaires via notre newsletter, ainsi que toutes les personnes ayant reçu un e-mail des attaquants.
Merci pour votre confiance.
Mise à jour 5 : d’importants progrès dans la remise en service de nos systèmes
Depuis que la cyberattaque a été découverte, nos équipes travaillent 24 h/24, avec des experts externes en sécurité informatique et en investigation numérique, à restaurer nos systèmes en toute sécurité et à reprendre pleinement nos activités normales.
Au cours des dernières 24 heures, nous avons réalisé des progrès considérables. De nombreux systèmes et processus métier ont été restaurés avec succès et soumis à des contrôles de sécurité approfondis.
Site web, boutique en ligne et Partner Portal techniquement restaurés
Notre site web, notre boutique en ligne et le Partner Portal sont techniquement restaurés. Des tests d’intrusion internes et externes approfondis ont été menés avec succès et les systèmes ont été validés en interne pour leur remise en service.
Avant leur réouverture au public, nous attendons encore une mise à jour de sécurité importante : le 20 octobre, la communauté PHP a annoncé deux failles de sécurité critiques qui ont suscité une attention accrue dans le monde entier. Une mise à jour de sécurité correspondante a été annoncée.
Nous avons donc décidé d’installer les dernières mises à jour de sécurité directement dans le cadre de la restauration, avant de rendre à nouveau ces systèmes accessibles au public.
Vérification et sécurisation complètes de notre infrastructure informatique
Parallèlement, nous avons mis en œuvre des mesures de grande ampleur pour vérifier nos systèmes et les remettre en service :
Vérification complète de notre base de code et de notre environnement de développement : l’ensemble de notre base de code a été examiné à la recherche d’anomalies et de failles de sécurité potentielles. Il a été confirmé que notre base de code n’a pas été compromise par l’attaque.
Signature logicielle : c’est garanti, un logiciel portant la signature LOXONE provient bien de LOXONE.
Déchiffrement des bases de données concernées : nous avons réussi à déchiffrer, à des fins d’analyse, les bases de données chiffrées par les attaquants.
Interfaces de données CRM entièrement reconstruites : notre middleware concerné a été entièrement reconfiguré. Des tests d’intrusion internes et externes ont été menés avec succès.
Authentification : l’ensemble des mécanismes d’authentification ont été reconfigurés ou renouvelés.
Connexions avec les fournisseurs rétablies : les connexions techniques avec nos fournisseurs ont été vérifiées afin de détecter d’éventuelles vulnérabilités, puis rétablies.
Précautions supplémentaires pour les installations des clients
Nous avons vérifié de manière ciblée les systèmes, données et historiques de communication concernés afin de déterminer si des clients ou partenaires nous avaient transmis par le passé des identifiants d’accès à des installations clients en clair. Les partenaires concernés ont déjà été informés de manière proactive et les mesures de sécurité appropriées ont été prises.
Pour rappel : LOXONE n’a aucun accès aux installations des clients. Les identifiants d’utilisateur et d’accès au Miniserver ne sont connus que de la personne qui les configure et des personnes avec lesquelles ils sont partagés.
Logistique et expéditions de nouveau opérationnelles dans le monde entier
Nos processus de stockage, de préparation des commandes et d’expédition sont rétablis. Outre notre siège, nos sites logistiques aux États-Unis, au Royaume-Uni et en Suisse sont également de nouveau opérationnels. Les livraisons de nos produits reprennent ainsi dans le monde entier.
Activité normale en grande partie rétablie – l’équipe de sécurité reste mobilisée en permanence
Nous avons franchi des étapes décisives pour restaurer nos systèmes et nos processus métier et les sécuriser de manière complète.
Alors que nos collaborateurs du monde entier ont déjà repris leur activité normale, notre équipe de réponse aux incidents de sécurité (Security Incident Response Team), composée de 25 personnes – spécialistes informatiques internes, experts externes en cybersécurité et en investigation numérique, ainsi que les propriétaires et la direction générale –, reste mobilisée 24 h/24, 7 j/7.
Ensemble, ils mettent tout en œuvre pour rendre les services restants de nouveau pleinement disponibles, aussi rapidement et sûrement que possible.
Merci à nos clients, à nos partenaires et à toute la communauté LOXONE pour leur confiance, leur patience et leur formidable soutien au cours des derniers jours.
Mise à jour 4 : plus d’informations et poursuite du rétablissement de nos systèmes
Nous avons ajouté une nouvelle rubrique FAQ à notre site web, qui apporte des réponses claires aux questions les plus fréquentes de nos clients et partenaires. Nous souhaitons permettre à chacun de trouver le plus facilement possible des informations fiables, transparentes et à jour.
Parallèlement, nous continuons à travailler à plein régime pour remettre en service nos systèmes restants. La sécurité reste notre priorité absolue. Dans ce cadre, nous tenons compte des dernières évolutions en matière de sécurité et veillons à ce que toutes les mesures de protection nécessaires soient en place avant de rétablir les services.
Mise à jour 3 : la logistique de notre siège est de nouveau opérationnelle !
La logistique de notre siège fonctionne de nouveau ! Nous avons repris le traitement des commandes et les expéditions depuis notre siège.
Pour le moment, merci de continuer à passer vos commandes par e-mail à orders@loxone.com.
Nous continuons à remettre en ligne nos autres systèmes étape par étape, avec des contrôles de sécurité à chaque phase.
Merci pour votre patience et votre soutien !
Mise à jour 2 : étape par étape, de nouveau à vos côtés.
Nous continuons à remettre nos systèmes en service après vérification, et nous avons de bonnes nouvelles : la fonction vidéo à distance de l’Intercom fonctionne de nouveau, LOXONE Radio est à nouveau disponible et notre support technique est dès à présent joignable à l’adresse support@loxone.com.
Jusqu’à nouvel ordre, vous pouvez envoyer vos commandes urgentes par e-mail à orders@loxone.com. Pour les livraisons, nous vous demandons malheureusement encore un peu de patience. Nous mettons tout en œuvre pour relancer notre logistique en toute sécurité le plus rapidement possible.
Nous avons également informé nos Partenaires LOXONE de la situation par e-mail. N’hésitez pas à consulter votre boîte de réception.
Pour rappel : les bâtiments équipés d’un Miniserver LOXONE sont sécurisés. Les données d’utilisateur et d’accès sont stockées exclusivement en local sur le Miniserver, et non chez LOXONE. Miniserver, Remote Connect et Exosphere ne sont pas concernés.
Notre équipe continue de travailler 24 h/24 pour remettre tous les systèmes en service en toute sécurité. Merci pour votre patience et votre soutien. Nous vous tiendrons informés en toute transparence.
Mise à jour concernant la cyberattaque contre LOXONE
Mon bâtiment, mes données : les bâtiments équipés de LOXONE sont sécurisés. Les données d’utilisateur et d’accès sont stockées exclusivement en local sur le Miniserver, et non chez LOXONE. Miniserver, Remote Connect et Exosphere ne sont pas concernés.
Ce que nous faisons :
Depuis dimanche aux premières heures, une équipe de 25 personnes – experts en sécurité informatique, développeurs, les propriétaires et la direction générale – travaille 24 h/24 en équipes.
Tous les systèmes concernés ont été immédiatement isolés. Nous avons identifié le vecteur d’attaque et l’avons confirmé avec des experts externes en investigation numérique.
Nous remettons désormais nos systèmes en service progressivement et après vérification, afin d’être à la disposition de nos clients comme d’habitude.
Ce matin, nous avons informé l’ensemble des collaborateurs de la situation lors d’une réunion générale et leur avons donné des consignes claires sur la conduite à tenir.
Les systèmes internes de l’entreprise sont concernés, en particulier nos systèmes CRM contenant des données de nos entreprises partenaires, ainsi que des données de candidats. Nous vérifions actuellement quelles données sont précisément concernées. Les personnes concernées seront informées directement par e-mail.
Pour des raisons de sécurité, nous ne décrivons pas publiquement le vecteur d’attaque. Merci de votre compréhension.
Merci pour le soutien sans faille de notre communauté. Nous vous tiendrons informés en toute transparence.
Ce qui s’est passé
Le 18 octobre 2026, nous avons détecté une cyberattaque visant des systèmes internes de l’entreprise. Notre système CRM et notre système de gestion des candidatures sont particulièrement concernés. L’étendue exacte fait toujours l’objet d’investigations.
Les installations de nos clients et les services nécessaires à leur fonctionnement ne sont pas concernés par l’attaque.
Miniserver, Remote Connect et Exosphere ne sont pas concernés
Les Miniservers LOXONE fonctionnent localement et indépendamment des services LOXONE, avec leurs propres identifiants. Ils pilotent les équipements techniques du bâtiment de manière autonome, sur place. Remote Connect, Exosphere et les autres services ne sont pas non plus concernés. Les installations LOXONE continuent de fonctionner sans restriction. Depuis le début, l’architecture du Miniserver repose sur des utilisateurs locaux, sans point d’attaque central.
Ce que nous faisons
Depuis la découverte de l’attaque, une équipe composée de spécialistes informatiques internes, d’experts externes en cybersécurité et en investigation numérique, ainsi que des propriétaires et de la direction générale, travaille 24 h/24 pour faire toute la lumière sur l’incident et rétablir nos systèmes en toute sécurité.
Nous avons immédiatement isolé les systèmes concernés, lancé des investigations forensiques approfondies et identifié le vecteur d’attaque. Les autorités compétentes ont été informées.
Nous procédons avec un soin particulier lors de la remise en service : avant d’être à nouveau mis en production, tous les systèmes concernés sont soumis à des contrôles de sécurité approfondis et à des tests d’intrusion internes et externes intensifs. Ce n’est qu’une fois ces contrôles réussis que nous les remettons progressivement en service.
Les personnes dont il est établi que les données sont concernées seront informées directement, conformément aux dispositions légales.
Nous vous tiendrons informés en toute transparence des nouvelles constatations et des progrès dans le rétablissement de nos systèmes.
Conseils de sécurité
Dans le contexte de la cyberattaque contre LOXONE, nous souhaitons attirer votre attention sur plusieurs mesures de sécurité importantes. Après de tels incidents, les tentatives de fraude peuvent se multiplier, des tiers se faisant passer pour LOXONE.
Soyez donc particulièrement vigilants face aux messages inattendus, aux demandes de paiement ou aux demandes d’identifiants. N’ouvrez aucun lien ni pièce jointe suspects et ne répondez pas à de tels messages.
Si vous recevez un message suspect censé provenir de LOXONE, signalez-le via nos canaux de support officiels.
Vérifier attentivement l’expéditeur des e-mails
Les e-mails officiels de LOXONE sont envoyés depuis des adresses utilisant le domaine @loxone.com.
Faites particulièrement attention aux domaines d’apparence similaire, comme @loxon.com ou @luxone.com. Examinez attentivement les messages inattendus, surtout si l’on vous demande de saisir des identifiants, de télécharger des fichiers ou d’effectuer des paiements.
Nos coordonnées bancaires n’ont pas changé
Les coordonnées bancaires de LOXONE n’ont pas changé.
Si vous recevez des messages faisant état de coordonnées bancaires prétendument modifiées ou de nouvelles informations de paiement, il s’agit d’une tentative de fraude. N’effectuez aucun paiement sur cette base.
Protéger mots de passe et identifiants
Ne communiquez aucun mot de passe, clé API ni autre identifiant en clair – pas même dans le cadre d’une demande de support.
Utilisez des mots de passe sûrs et uniques. Si vous avez déjà transmis des identifiants par des canaux non sécurisés, nous vous recommandons de modifier les mots de passe concernés.
Utiliser la gestion des utilisateurs et les accès temporaires
Grâce à la gestion des utilisateurs de votre Miniserver LOXONE, vous décidez vous-même qui peut accéder à votre installation et quelles autorisations cette personne reçoit.
Comptes utilisateur individuels : Créez un accès distinct pour chaque personne au lieu de partager des mots de passe.
Autorisations ciblées : N’accordez l’accès qu’aux fonctions et aux zones nécessaires.
Accès temporaires : Pour les interventions de maintenance et de service, créez des comptes utilisateur limités dans le temps au lieu de communiquer des identifiants d’administrateur personnels.
Suppression des accès devenus inutiles : Vérifiez régulièrement les autorisations existantes et supprimez les comptes utilisateur qui ne sont plus nécessaires.
Questions fréquentes
Les installations LOXONE sont-elles concernées par la cyberattaque ?
Non. Les installations des clients LOXONE ne sont pas concernées et restent pleinement opérationnelles. Les Miniservers fonctionnent localement et indépendamment de l’infrastructure de l’entreprise LOXONE, de sorte que l’automatisation des bâtiments continue de fonctionner normalement.
Remote Connect et Exosphere sont-ils concernés ?
Non. Remote Connect et Exosphere ne sont pas concernés par l’incident et restent disponibles. L’infrastructure qui supporte ces services est séparée des systèmes internes concernés. Avant de confirmer qu’ils n’étaient pas concernés, notre équipe de sécurité interne et des spécialistes externes en investigation numérique ont examiné leur sécurité en profondeur.
Les comptes LOXONE.com et les mots de passe sont-ils concernés ?
D’après nos constatations actuelles, rien n’indique que des comptes LOXONE.com ou leurs mots de passe aient été compromis. Notre infrastructure d’authentification est exploitée séparément des systèmes internes concernés.
Si de nouvelles informations apparaissent, nous en informerons les utilisateurs.
Des données personnelles ou professionnelles ont-elles été volées ?
En l’état actuel de notre enquête, nous partons du principe que des données ont été copiées à partir de systèmes internes de l’entreprise, en particulier de notre système CRM et de notre système de gestion des candidatures.
Il peut s’agir de coordonnées de partenaires commerciaux, de demandes de support et de données de candidats. Nous poursuivons nos investigations sur l’étendue exacte et informerons les personnes concernées conformément aux exigences légales.
Les données de carte bancaire ou de paiement sont-elles concernées ?
Non. Les données de carte bancaire et les coordonnées bancaires ne sont pas concernées par l’incident.
Que fait LOXONE pour résoudre l’incident ?
En collaboration avec des experts externes en cybersécurité et en investigation numérique, notre équipe travaille 24 h/24 depuis la détection de l’incident.
Nous avons immédiatement isolé les systèmes concernés, identifié le vecteur d’attaque et rétablissons notre infrastructure étape par étape. Avant de remettre en ligne les services concernés, nous réalisons des évaluations de sécurité internes et externes, notamment des tests d’intrusion et des audits de sécurité. Les autorités compétentes ont été informées.
Puis-je passer commande actuellement ?
Oui. La logistique de notre siège a repris : les commandes sont de nouveau traitées et expédiées.
Jusqu’à nouvel ordre, merci de continuer à envoyer vos commandes à orders@loxone.com.
Le support LOXONE est-il joignable ?
Oui. Notre support technique est de nouveau joignable via support@loxone.com et par nos canaux d’assistance téléphonique habituels.
Comment LOXONE tient-il ses clients et partenaires informés ?
Nous nous engageons à communiquer en toute transparence et continuerons de publier des informations vérifiées sur notre site officiel et nos canaux de communication.
Lorsque des mesures de sécurité spécifiques sont nécessaires, nous contactons directement les partenaires ou personnes concernés.
Le Partner Portal est-il actuellement disponible ?
Le LOXONE Partner Portal est temporairement indisponible, car il était hébergé sur un serveur concerné. Nous travaillons à son rétablissement sécurisé.
Important : les identifiants des partenaires sont gérés sur une infrastructure distincte et ne sont pas concernés par l’incident.
LOXONE me demande-t-il mon mot de passe ?
Non, jamais. LOXONE ne vous demandera jamais de mot de passe ni d’identifiants par e-mail, téléphone, SMS ou sur les réseaux sociaux. Toute demande de ce type est une arnaque, même si elle semble authentique. Ne cliquez sur aucun lien et ne saisissez aucune donnée. Si vous avez déjà saisi vos identifiants, changez immédiatement votre mot de passe.
Presse
Cyberattaque contre LOXONE : les installations des clients sont protégées et peuvent continuer à être utilisées en toute sécurité
