Fontos tájékoztatás a LOXONE-t ért kibertámadásról
Friss hírek
Frissítés 6: Kétfaktoros hitelesítés, PHP biztonsági frissítések és további biztonsági intézkedések
Újra üzembe helyezzük rendszereinket, és közben tartósan biztonságosabbá tesszük őket.
Kétfaktoros hitelesítés a LOXONE Account és a LOXONE App számára
A Configot kétfaktoros hitelesítéssel (2FA) láttuk el (17.2.10.21-es verzió). Az új verzió jelenleg alapos tesztelési szakaszon megy keresztül – tesztelői közösségünkben és saját telephelyeinken, éles használatban. A Partner Portal és az Exosphere 2FA-val ellátott belső tesztverziói is már futnak.
PHP biztonsági frissítések telepítve
Az október 20-án nyilvánosságra került kritikus PHP biztonsági rések világszerte számos weboldalt és webalkalmazást érintenek. Ahogy bejelentettük, a legfrissebb javításokat azonnal telepítettük. Szervereink így védettek. Weboldalunk a nap folyamán újra elérhető lesz – a frissített LOXONE Configgal együtt.
További óvintézkedés az ügyfélrendszerek védelmében (lásd: Frissítés 5)
Időközben világszerte minden érintett partnerünkkel telefonon felvettük a kapcsolatot.
Világszerte nem történt incidens az ügyfélrendszereknél
Ezt folyamatos piaci és kommunikációs monitoringunk is megerősítette. Köszönjük az éber LOXONE közösségnek!
Lezárult a beszállítókkal közös biztonsági audit
Személyes egyeztetéseken beszállítóinkkal közösen ellenőriztük belső és külső kapcsolataink biztonságát – pozitív eredménnyel.
Folyamatosan tájékoztatunk titeket
Minden csatornánkon és 15 nyelven tájékoztatunk. A partnereket ezenfelül közvetlenül hírlevelünkön keresztül is elérjük, csakúgy, mint mindazokat, akik e-mailt kaptak a támadóktól.
Köszönjük a bizalmatokat.
Frissítés 5: Nagy előrelépés rendszereink újbóli üzembe helyezésében
A kibertámadás észlelése óta csapataink külső IT-biztonsági és forenzikai szakértőkkel együtt éjjel-nappal dolgoznak azon, hogy rendszereinket biztonságosan helyreállítsák, és teljes mértékben visszaálljon a szokásos működés.
Az elmúlt 24 órában jelentős előrelépést értünk el. Számos rendszert és üzleti folyamatot sikeresen helyreállítottunk, és átfogó biztonsági ellenőrzésnek vetettünk alá.
A weboldal, a webshop és a Partner Portal technikailag helyreállt
Weboldalunk, webshopunk és a Partner Portal technikailag helyreállt. Az átfogó belső és külső penetrációs teszteket sikeresen lezártuk, és a rendszereket belsőleg jóváhagytuk az újraindításra.
A nyilvános elérhetővé tétellel egyelőre még egy fontos biztonsági frissítésre várunk: október 20-án a PHP-közösség két kritikus biztonsági rést hozott nyilvánosságra, amelyek világszerte fokozott figyelmet kaptak. A megfelelő biztonsági frissítést már bejelentették.
Ezért úgy döntöttünk, hogy a legújabb biztonsági frissítéseket közvetlenül a helyreállítás során telepítjük, mielőtt az érintett rendszereket újra nyilvánosan elérhetővé tennénk.
IT-infrastruktúránk átfogó ellenőrzése és megerősítése
Ezzel párhuzamosan széles körű intézkedéseket vezettünk be rendszereink ellenőrzésére és újraindítására:
Kódbázisunk és fejlesztői környezetünk teljes körű ellenőrzése: Teljes kódbázisunkat megvizsgáltuk rendellenességek és lehetséges biztonsági rések szempontjából. Megerősítést nyert, hogy kódbázisunkat a támadás nem kompromittálta.
Szoftveraláírás: Biztosított, hogy a LOXONE aláírással ellátott szoftver a LOXONE-tól származik.
Az érintett adatbázisok visszafejtése: A támadók által titkosított adatbázisokat elemzési célból sikeresen visszafejtettük.
Újonnan kialakított CRM-adatinterfészek: Az érintett middleware-t az alapoktól újra kialakítottuk. A belső és külső penetrációs teszteket sikeresen lezártuk.
Hitelesítés: Az összes hitelesítési mechanizmust újra beállítottuk vagy lecseréltük.
Helyreállított beszállítói kapcsolatok: A beszállítóinkkal való technikai kapcsolatokat lehetséges gyenge pontok szempontjából ellenőriztük és helyreállítottuk.
További óvintézkedések az ügyfélrendszerek védelmében
Az érintett rendszereket, adatállományokat és kommunikációs előzményeket célzottan átvizsgáltuk, hogy ügyfeleink vagy partnereink küldtek-e nekünk korábban ügyfélrendszerekhez tartozó hozzáférési adatokat titkosítatlan szövegként. Az érintett partnereket proaktívan tájékoztattuk, és megtettük a szükséges biztonsági intézkedéseket.
Emlékeztetőül: A LOXONE nem fér hozzá az ügyfélrendszerekhez. A Miniserver felhasználói és hozzáférési adatait kizárólag az a személy ismeri, aki beállította őket, valamint azok, akikkel megosztja őket.
Újra működik a világméretű logisztika és szállítás
Raktározási, komissiózási és szállítási folyamataink helyreálltak. A központunk mellett az egyesült államokbeli, egyesült királyságbeli és svájci logisztikai telephelyeink is újra működnek. Ezzel termékeink világszerte ismét kiszállításra kerülnek.
A normál működés nagyrészt helyreállt – a biztonsági csapat továbbra is folyamatosan dolgozik
Döntő lépéseket tettünk rendszereink és üzleti folyamataink helyreállítása és átfogó védelme érdekében.
Miközben munkatársaink világszerte már visszatértek a szokásos munkavégzéshez, 25 fős biztonsági incidenskezelő csapatunk (Security Incident Response Team) – amely belső IT-szakemberekből, külső kiberbiztonsági és IT-forenzikai szakértőkből, valamint a tulajdonosokból és a felsővezetésből áll – továbbra is a hét minden napján, éjjel-nappal dolgozik.
Közösen mindent megtesznek azért, hogy a fennmaradó szolgáltatások is a lehető leggyorsabban és biztonságosan ismét teljes mértékben elérhetők legyenek.
Köszönjük ügyfeleinknek, partnereinknek és az egész LOXONE közösségnek a bizalmat, a türelmet és a hatalmas támogatást az elmúlt napokban.
Frissítés 4: több információ és a rendszerek további helyreállítása
Weboldalunkat egy új GYIK-rovattal bővítettük, amely érthető válaszokat ad ügyfeleink és partnereink leggyakoribb kérdéseire. Szeretnénk mindenki számára a lehető legegyszerűbbé tenni, hogy megbízható, átlátható és naprakész információkat találjon.
Ezzel párhuzamosan teljes erővel dolgozunk azon, hogy a többi rendszerünket is újra üzembe helyezzük. A biztonság továbbra is az első helyen áll. Ennek során figyelembe vesszük a legújabb biztonsági fejleményeket, és a szolgáltatások helyreállítása előtt gondoskodunk arról, hogy minden szükséges védelmi intézkedés érvényben legyen.
Frissítés 3: újra működik a központi logisztikánk!
Központunk logisztikája újra üzemel! Újraindítottuk a rendelések feldolgozását és a szállítást a központunkból.
Rendeléseiteket egyelőre továbbra is e-mailben küldjétek az orders@loxone.com címre.
A többi rendszerünket továbbra is lépésről lépésre indítjuk újra, minden szakaszban biztonsági ellenőrzéssel.
Köszönjük türelmeteket és támogatásotokat!
Frissítés 2: lépésről lépésre újra itt vagyunk nektek.
Rendszereinket továbbra is ellenőrzötten indítjuk újra, és jó híreink vannak: az Intercom távoli videófunkciója újra működik, a LOXONE Radio ismét elérhető, és technikai ügyfélszolgálatunk mostantól újra elérhető a support@loxone.com címen.
Sürgős rendeléseiteket további értesítésig e-mailben küldhetitek az orders@loxone.com címre. A szállításra sajnos még egy kicsit várni kell. Teljes erővel dolgozunk azon, hogy logisztikánkat is mielőbb biztonságosan újraindítsuk.
LOXONE Partnereinket emellett e-mailben is tájékoztattuk a jelenlegi helyzetről. Nézzetek bele a postafiókotokba.
Emlékeztetőül: a LOXONE Miniserverrel felszerelt épületek biztonságban vannak. A felhasználói és hozzáférési adatok kizárólag helyben, a Miniserveren tárolódnak, nem a LOXONE-nál. A Miniserver, a Remote Connect és az Exosphere nem érintett.
Csapatunk továbbra is éjjel-nappal dolgozik azon, hogy minden rendszert biztonságosan újra üzembe helyezzen. Köszönjük türelmeteket és támogatásotokat. Átláthatóan tájékoztatunk benneteket a fejleményekről.
Frissítés a LOXONE-t ért kibertámadásról
Az én épületem, az én adataim: a LOXONE-nal felszerelt épületek biztonságban vannak. A felhasználói és hozzáférési adatok kizárólag helyben, a Miniserveren tárolódnak, nem a LOXONE-nál. A Miniserver, a Remote Connect és az Exosphere nem érintett.
Mit teszünk:
Vasárnap kora reggel óta egy 25 fős csapat – IT-biztonsági szakértők, fejlesztők, a tulajdonosok és a felsővezetés – éjjel-nappal, váltott műszakban dolgozik.
Az összes érintett rendszert azonnal elszigeteltük. A támadás útvonalát azonosítottuk, és külső IT-forenzikai szakértőkkel közösen megerősítettük.
Rendszereinket most lépésről lépésre, ellenőrzötten indítjuk újra, hogy a megszokott módon állhassunk ügyfeleink rendelkezésére.
Ma reggel egy összvállalati (townhall) megbeszélésen minden munkatársunkat tájékoztattuk a jelenlegi helyzetről, és egyértelmű utasításokat adtunk a teendőkről.
A támadás belső vállalati rendszereket érintett, különösen a partnercégeink adatait tartalmazó CRM-rendszereinket, valamint az álláspályázók adatait. Jelenleg vizsgáljuk, pontosan mely adatok érintettek. Az érintetteket közvetlenül e-mailben értesítjük.
Biztonsági okokból a támadás útvonalát nyilvánosan nem ismertetjük. Köszönjük a megértést.
Köszönjük közösségünk erős támogatását. Átláthatóan tájékoztatunk benneteket a fejleményekről.
Mi történt
2026. október 18-án kibertámadást észleltünk a vállalat belső rendszerei ellen. Különösen a CRM-rendszerünk és a jelentkezőkezelő rendszerünk érintett. A pontos kiterjedést továbbra is vizsgáljuk.
Ügyfeleink telepítéseit és a működésükhöz szükséges szolgáltatásokat a támadás nem érintette.
A Miniserver, a Remote Connect és az Exosphere nem érintett
A LOXONE Miniserverek helyben, a LOXONE szolgáltatásoktól függetlenül, saját hozzáférési adatokkal működnek. Önállóan, a helyszínen vezérlik az épülettechnikát. A Remote Connect, az Exosphere és a többi szolgáltatás sem érintett. A LOXONE telepítések továbbra is korlátozás nélkül működnek. A Miniserver architektúrája kezdettől fogva helyi felhasználókra épül, központi támadási pont nélkül.
Mit teszünk
A támadás észlelése óta belső IT-szakemberekből, külső kiberbiztonsági és IT-forenzikai szakértőkből, valamint a tulajdonosokból és a felsővezetésből álló csapat dolgozik éjjel-nappal az incidens felderítésén és rendszereink biztonságos helyreállításán.
Az érintett rendszereket azonnal elszigeteltük, átfogó forenzikai vizsgálatokat indítottunk, és azonosítottuk a támadás útvonalát. Az illetékes hatóságokat értesítettük.
Az újraindítás során különösen gondosan járunk el: minden érintett rendszer az újbóli engedélyezés előtt átfogó biztonsági ellenőrzésen, valamint intenzív belső és külső behatolásteszteken esik át. Csak sikeres ellenőrzés után helyezzük őket fokozatosan újra üzembe.
Azokat a személyeket, akiknek adatai igazoltan érintettek, a jogszabályi előírásoknak megfelelően közvetlenül tájékoztatjuk.
Az új fejleményekről és rendszereink helyreállításának további előrehaladásáról átláthatóan tájékoztatunk benneteket.
Biztonsági tudnivalók
A LOXONE elleni kibertámadással kapcsolatban szeretnénk felhívni a figyelmeteket néhány fontos biztonsági intézkedésre. Az ilyen incidensek után megszaporodhatnak a csalási kísérletek, amelyek során harmadik felek a LOXONE nevében lépnek fel.
Ezért legyetek különösen óvatosak a váratlan üzenetekkel, fizetési felszólításokkal vagy a bejelentkezési adatokra vonatkozó kérésekkel kapcsolatban. Ne nyissatok meg gyanús linkeket vagy mellékleteket, és ne válaszoljatok az ilyen üzenetekre.
Ha gyanús üzenetet kaptok, amely látszólag a LOXONE-tól származik, kérjük, jelezzétek azt hivatalos támogatási csatornáinkon keresztül.
Gondosan ellenőrizzétek az e-mail feladóját
A LOXONE hivatalos e-mailjeit a @loxone.com domainnel rendelkező címekről küldik.
Különösen figyeljetek a hasonlónak tűnő domainekre, például a @loxon.com vagy @luxone.com címekre. Gondosan ellenőrizzétek a váratlan üzeneteket, különösen akkor, ha bejelentkezési adatok megadására, fájlok letöltésére vagy fizetések teljesítésére kérnek titeket.
Bankszámlaadataink nem változtak
A LOXONE bankszámlaadatai nem változtak.
Ha olyan üzenetet kaptok, amely állítólag megváltozott bankszámlaadatokról vagy új fizetési információkról szól, az csalási kísérlet. Ennek alapján ne teljesítsetek fizetést.
Védjétek jelszavaitokat és bejelentkezési adataitokat
Ne adjatok meg jelszavakat, API-kulcsokat vagy más bejelentkezési adatokat egyszerű szövegként – támogatási kérés keretében sem.
Használjatok erős, egyedi jelszavakat. Ha a múltban nem biztonságos csatornákon osztottatok meg bejelentkezési adatokat, javasoljuk, hogy változtassátok meg az érintett jelszavakat.
Használjátok a felhasználókezelést és az ideiglenes hozzáféréseket
A LOXONE Miniserver felhasználókezelésével ti magatok döntitek el, hogy ki férhet hozzá a telepítésetekhez, és milyen jogosultságokat kap.
Egyéni felhasználói fiókok: Minden személy számára hozzatok létre külön hozzáférést ahelyett, hogy megosztanátok a jelszavakat.
Célzott jogosultságok: Csak a szükséges funkciókhoz és területekhez adjatok hozzáférést.
Ideiglenes hozzáférések: Karbantartási és szervizmunkákhoz időben korlátozott felhasználói fiókokat hozzatok létre ahelyett, hogy személyes rendszergazdai bejelentkezési adatokat adnátok át.
A már nem szükséges hozzáférések törlése: Rendszeresen ellenőrizzétek a meglévő jogosultságokat, és töröljétek a már nem szükséges felhasználói fiókokat.
Gyakori kérdések
Érinti a kibertámadás a LOXONE telepítéseket?
Nem. A LOXONE ügyféltelepítéseket nem érinti, és továbbra is teljes mértékben működnek. A Miniserverek helyben, a LOXONE vállalati infrastruktúrájától függetlenül működnek, így az épületautomatizálás a megszokott módon fut tovább.
Érintett a Remote Connect és az Exosphere?
Nem. Sem a Remote Connectet, sem az Exosphere-t nem érinti az incidens, és továbbra is elérhetők. Az ezeket a szolgáltatásokat kiszolgáló infrastruktúra elkülönül az érintett belső rendszerektől. Mielőtt megerősítettük, hogy nem érintettek, belső biztonsági csapatunk és külső IT-forenzikai szakértők alaposan megvizsgálták a biztonságukat.
Érintettek a LOXONE.com fiókok és jelszavak?
Jelenlegi ismereteink szerint semmi nem utal arra, hogy a LOXONE.com fiókok vagy azok jelszavai kompromittálódtak volna. Hitelesítési infrastruktúránk az érintett belső rendszerektől elkülönítve működik.
Ha új információ merül fel, a felhasználókat megfelelően tájékoztatjuk.
Elloptak személyes vagy üzleti adatokat?
Vizsgálatunk jelenlegi állása szerint feltételezzük, hogy adatokat másoltak le a vállalat belső rendszereiből, különösen CRM-rendszerünkből és jelentkezőkezelő rendszerünkből.
Ezek között lehetnek üzleti partnerek elérhetőségei, ügyfélszolgálati megkeresések és álláspályázói adatok. A pontos kiterjedést tovább vizsgáljuk, és az érintetteket a jogszabályi előírásoknak megfelelően tájékoztatjuk.
Érintettek a bankkártyaadatok vagy fizetési információk?
Nem. A bankkártya- és bankszámlaadatokat nem érinti az incidens.
Mit tesz a LOXONE az incidens megoldásáért?
Külső kiberbiztonsági és IT-forenzikai szakértőkkel együtt csapatunk az incidens észlelése óta éjjel-nappal dolgozik.
Az érintett rendszereket azonnal elszigeteltük, azonosítottuk a támadás útvonalát, és lépésről lépésre helyreállítjuk infrastruktúránkat. Mielőtt az érintett szolgáltatásokat újra elérhetővé tesszük, belső és külső biztonsági értékeléseket végzünk, beleértve behatolásteszteket és biztonsági auditokat. Az illetékes hatóságokat értesítettük.
Lehet jelenleg rendelni?
Igen. A központunk logisztikája újra működik, a rendelések feldolgozása és kiszállítása ismét zajlik.
Rendeléseiteket egyelőre továbbra is az orders@loxone.com címre küldjétek.
Elérhető a LOXONE ügyfélszolgálat?
Igen. Technikai ügyfélszolgálatunk ismét elérhető a support@loxone.com címen és a szokásos telefonos csatornákon.
Hogyan tájékoztatja a LOXONE az ügyfeleket és a partnereket?
Elkötelezettek vagyunk az átlátható kommunikáció mellett, és továbbra is ellenőrzött frissítéseket teszünk közzé hivatalos weboldalunkon és kommunikációs csatornáinkon.
Ahol konkrét biztonsági intézkedésekre van szükség, közvetlenül felvesszük a kapcsolatot az érintett partnerekkel vagy személyekkel.
Elérhető jelenleg a Partner Portal?
A LOXONE Partner Portal átmenetileg nem érhető el, mivel egy érintett szerveren futott. Dolgozunk a biztonságos helyreállításán.
Fontos: a partnerek bejelentkezési adatait elkülönített infrastruktúrán kezeljük, ezeket az incidens nem érinti.
Kéri a LOXONE a jelszavamat?
Nem, soha. A LOXONE soha nem kér jelszót vagy bejelentkezési adatokat e-mailben, telefonon, SMS-ben vagy a közösségi médiában. Minden ilyen kérés csalás, még ha hitelesnek tűnik is. Ne kattintsatok semmilyen linkre, és ne adjatok meg semmilyen adatot. Ha már megadtátok a bejelentkezési adataitokat, azonnal változtassátok meg a jelszavatokat.
Sajtó
Kibertámadás a LOXONE ellen: az ügyféltelepítések védettek, és továbbra is biztonságosan használhatók
