Informazioni importanti su un attacco informatico a LOXONE
Ultimi aggiornamenti
Aggiornamento 6: autenticazione a due fattori, aggiornamenti di sicurezza PHP e ulteriori misure di sicurezza
Stiamo rimettendo in funzione i nostri sistemi rendendoli al contempo più sicuri in modo duraturo.
Autenticazione a due fattori per LOXONE Account e App
Abbiamo dotato Config dell’autenticazione a due fattori (2FA) (versione 17.2.10.21). La nuova versione è attualmente in una fase di test approfondita – nella nostra community di tester e nell’uso pratico presso le nostre sedi. Anche per Partner Portal ed Exosphere sono già in uso versioni di test interne con 2FA.
Aggiornamenti di sicurezza PHP installati
Le vulnerabilità critiche di PHP rese note il 20 ottobre riguardano numerosi siti e applicazioni web in tutto il mondo. Come annunciato, abbiamo installato immediatamente le patch più recenti. I nostri server sono quindi protetti. Il nostro sito web tornerà online nel corso della giornata – insieme alla versione aggiornata di LOXONE Config.
Ulteriore misura precauzionale per la protezione degli impianti dei clienti (vedi Aggiornamento 5)
Nel frattempo abbiamo contattato telefonicamente tutti i partner interessati in tutto il mondo.
Nessun incidente sugli impianti dei clienti in tutto il mondo
Lo ha confermato il nostro monitoraggio continuo del mercato e della comunicazione. Grazie alla vigile community LOXONE!
Audit di sicurezza con i fornitori completato
In incontri di persona abbiamo verificato insieme ai nostri fornitori la sicurezza delle nostre connessioni interne ed esterne – con esito positivo.
Vi terremo aggiornati
Informiamo su tutti i nostri canali e in 15 lingue. Raggiungiamo inoltre i partner direttamente tramite la nostra newsletter, così come tutti coloro che hanno ricevuto un’e-mail dagli aggressori.
Grazie per la vostra fiducia.
Aggiornamento 5: grandi progressi nella rimessa in funzione dei nostri sistemi
Da quando è stato scoperto l’attacco informatico, i nostri team lavorano 24 ore su 24 insieme a esperti esterni di sicurezza informatica e informatica forense per ripristinare in sicurezza i nostri sistemi e riprendere completamente la normale operatività.
Nelle ultime 24 ore abbiamo compiuto progressi significativi. Numerosi sistemi e processi aziendali sono stati ripristinati con successo e sottoposti ad approfonditi controlli di sicurezza.
Sito web, webshop e Partner Portal ripristinati a livello tecnico
Il nostro sito web, il webshop e il Partner Portal sono stati ripristinati a livello tecnico. Approfonditi penetration test interni ed esterni sono stati completati con successo e i sistemi sono stati approvati internamente per la rimessa in funzione.
Per la riattivazione pubblica stiamo ancora attendendo un importante aggiornamento di sicurezza: il 20 ottobre la community PHP ha reso note due vulnerabilità critiche, che hanno suscitato grande attenzione in tutto il mondo. È stato annunciato un relativo aggiornamento di sicurezza.
Abbiamo quindi deciso di installare gli aggiornamenti di sicurezza più recenti direttamente durante il ripristino, prima di rendere nuovamente accessibili al pubblico i sistemi interessati.
Verifica e messa in sicurezza complete della nostra infrastruttura IT
Parallelamente abbiamo attuato misure di ampia portata per verificare i nostri sistemi e rimetterli in funzione:
Verifica completa della nostra codebase e dell’ambiente di sviluppo: l’intera codebase è stata esaminata alla ricerca di anomalie e potenziali vulnerabilità. È stato confermato che la nostra codebase non è stata compromessa dall’attacco.
Firma del software: è garantito che il software con firma LOXONE proviene da LOXONE.
Decrittazione dei database coinvolti: siamo riusciti a decrittare con successo, a scopo di analisi, i database cifrati dagli aggressori.
Interfacce dati CRM ricostruite: il middleware coinvolto è stato configurato da zero. Penetration test interni ed esterni sono stati completati con successo.
Autenticazione: tutti i meccanismi di autenticazione sono stati riconfigurati o ruotati.
Collegamenti con i fornitori ripristinati: i collegamenti tecnici con i nostri fornitori sono stati verificati per individuare potenziali punti deboli e quindi ripristinati.
Ulteriori misure precauzionali per gli impianti dei clienti
Abbiamo verificato in modo mirato i sistemi, i dati e le cronologie di comunicazione coinvolti per accertare se in passato clienti o partner ci abbiano trasmesso in chiaro credenziali di accesso agli impianti dei clienti. I partner interessati sono già stati informati in modo proattivo e sono state avviate le opportune misure di sicurezza.
Promemoria: LOXONE non ha alcun accesso agli impianti dei clienti. Le credenziali utente e di accesso al Miniserver sono note esclusivamente alla persona che le configura e a coloro con cui vengono condivise.
Logistica e spedizioni di nuovo operative in tutto il mondo
I nostri processi di magazzino, picking e spedizione sono stati ripristinati. Oltre alla sede centrale, sono di nuovo operativi anche i nostri centri logistici negli Stati Uniti, nel Regno Unito e in Svizzera. Le consegne dei nostri prodotti in tutto il mondo sono quindi riprese.
Normale operatività in gran parte ripristinata – il team di sicurezza resta in servizio senza sosta
Abbiamo compiuto passi decisivi per ripristinare i nostri sistemi e processi aziendali e metterli completamente in sicurezza.
Mentre i nostri collaboratori in tutto il mondo hanno già ripreso la normale attività, il nostro Security Incident Response Team di 25 persone, composto da specialisti IT interni, esperti esterni di cybersecurity e informatica forense, nonché dai proprietari e dal top management, resta in servizio 24/7.
Insieme fanno tutto il possibile per rendere nuovamente disponibili, il più rapidamente e in sicurezza possibile, anche i servizi rimanenti.
Grazie ai nostri clienti, ai partner e all’intera community LOXONE per la fiducia, la pazienza e il grande sostegno degli ultimi giorni.
Aggiornamento 4: più informazioni e prosecuzione del ripristino dei sistemi
Abbiamo aggiunto al nostro sito una nuova sezione FAQ con risposte chiare alle domande più frequenti dei nostri clienti e partner. Vogliamo rendere il più semplice possibile per tutti trovare informazioni affidabili, trasparenti e aggiornate.
Allo stesso tempo, continuiamo a lavorare a pieno ritmo per rimettere in funzione i sistemi rimanenti. La sicurezza resta la nostra massima priorità. In questo processo teniamo conto degli ultimi sviluppi in materia di sicurezza e ci assicuriamo che tutte le misure di protezione necessarie siano attive prima di ripristinare i servizi.
Aggiornamento 3: la logistica della nostra sede centrale è di nuovo operativa!
La logistica della nostra sede centrale è di nuovo in funzione! Abbiamo ripreso l’elaborazione degli ordini e le spedizioni dalla nostra sede centrale.
Per il momento continuate a inviare i vostri ordini via e-mail a orders@loxone.com.
Stiamo continuando a riattivare passo dopo passo i sistemi rimanenti, con controlli di sicurezza in ogni fase.
Grazie per la vostra pazienza e il vostro sostegno!
Aggiornamento 2: passo dopo passo, di nuovo al vostro fianco.
Continuiamo a riavviare i nostri sistemi dopo le opportune verifiche e ci sono buone notizie: la funzione video da remoto dell’Intercom funziona di nuovo, LOXONE Radio è di nuovo disponibile e il nostro supporto tecnico è da subito nuovamente raggiungibile all’indirizzo support@loxone.com.
Fino a nuovo avviso potete inviare gli ordini urgenti via e-mail a orders@loxone.com. Per le consegne dovrete purtroppo pazientare ancora un po’. Stiamo lavorando senza sosta per rimettere in funzione in sicurezza anche la nostra logistica il prima possibile.
Abbiamo inoltre informato via e-mail i nostri Partner LOXONE sulla situazione attuale. Date un’occhiata alla vostra casella di posta.
Promemoria: gli edifici con Miniserver LOXONE sono sicuri. I dati utente e di accesso sono memorizzati esclusivamente in locale sul Miniserver, non presso LOXONE. Miniserver, Remote Connect ed Exosphere non sono coinvolti.
Il nostro team continua a lavorare 24 ore su 24 per rimettere in funzione tutti i sistemi in sicurezza. Grazie per la vostra pazienza e il vostro sostegno. Vi terremo aggiornati in modo trasparente.
Aggiornamento sull’attacco informatico a LOXONE
Il mio edificio, i miei dati: gli edifici con LOXONE sono sicuri. I dati utente e di accesso sono memorizzati esclusivamente in locale sul Miniserver, non presso LOXONE. Miniserver, Remote Connect ed Exosphere non sono coinvolti.
Cosa stiamo facendo:
Da domenica mattina presto, un team di 25 persone – esperti di sicurezza informatica, sviluppatori, i proprietari e il top management – lavora 24 ore su 24 su turni.
Tutti i sistemi coinvolti sono stati isolati immediatamente. Abbiamo identificato il vettore d’attacco e lo abbiamo confermato insieme a esperti esterni di informatica forense.
Ora stiamo riavviando i nostri sistemi passo dopo passo, dopo le opportune verifiche, per essere a disposizione dei nostri clienti come sempre.
Questa mattina abbiamo informato tutti i collaboratori sulla situazione attuale in un incontro aziendale (town hall) e abbiamo dato istruzioni chiare su come comportarsi.
Sono coinvolti sistemi aziendali interni, in particolare i nostri sistemi CRM con i dati delle aziende partner e i dati dei candidati. Stiamo verificando quali dati siano esattamente coinvolti. Informeremo le persone interessate direttamente via e-mail.
Per motivi di sicurezza non descriviamo pubblicamente il vettore d’attacco. Grazie per la comprensione.
Grazie per il forte sostegno della nostra community. Vi terremo aggiornati in modo trasparente.
Cosa è successo
Il 18 ottobre 2026 abbiamo rilevato un attacco informatico ai sistemi aziendali interni. Sono coinvolti in particolare il nostro sistema CRM e il nostro sistema di gestione delle candidature. L’esatta portata è ancora in fase di verifica.
Le installazioni dei nostri clienti e i servizi necessari al loro funzionamento non sono coinvolti nell’attacco.
Miniserver, Remote Connect ed Exosphere non sono coinvolti
I Miniserver LOXONE funzionano localmente e in modo indipendente dai servizi LOXONE, con credenziali proprie. Controllano autonomamente gli impianti dell’edificio in loco. Anche Remote Connect, Exosphere e gli altri servizi non sono coinvolti. Le installazioni LOXONE continuano a funzionare senza limitazioni. Fin dall’inizio, l’architettura del Miniserver si basa su utenti locali, senza un punto di attacco centrale.
Cosa stiamo facendo
Da quando l’attacco è stato scoperto, un team composto da specialisti IT interni, esperti esterni di cybersecurity e di informatica forense, insieme ai proprietari e al top management, lavora 24 ore su 24 per fare piena luce sull’incidente e ripristinare in sicurezza i nostri sistemi.
Abbiamo isolato immediatamente i sistemi coinvolti, avviato indagini forensi approfondite e identificato il vettore d’attacco. Le autorità competenti sono state informate.
Nella rimessa in funzione procediamo con particolare cautela: prima di essere nuovamente abilitati, tutti i sistemi coinvolti vengono sottoposti a controlli di sicurezza approfonditi e a intensivi penetration test interni ed esterni. Solo dopo il superamento dei controlli li rimettiamo gradualmente in funzione.
Le persone per le quali è accertato il coinvolgimento dei propri dati saranno informate direttamente, nel rispetto delle disposizioni di legge.
Vi terremo aggiornati in modo trasparente su nuovi sviluppi e ulteriori progressi nel ripristino dei nostri sistemi.
Consigli di sicurezza
In relazione all’attacco informatico a LOXONE, desideriamo richiamare la vostra attenzione su alcune importanti misure di sicurezza. Dopo incidenti di questo tipo possono aumentare i tentativi di truffa in cui terzi si spacciano per LOXONE.
Siate quindi particolarmente attenti a messaggi inattesi, richieste di pagamento o richieste di dati di accesso. Non aprite link o allegati sospetti e non rispondete a tali messaggi.
Se ricevete un messaggio sospetto che sembra provenire da LOXONE, segnalatelo tramite i nostri canali di supporto ufficiali.
Controllare attentamente il mittente delle e-mail
Le e-mail ufficiali di LOXONE vengono inviate da indirizzi con il dominio @loxone.com.
Fate particolare attenzione a domini dall’aspetto simile, come @loxon.com o @luxone.com. Controllate con cura i messaggi inattesi, soprattutto se vi viene chiesto di inserire dati di accesso, scaricare file o effettuare pagamenti.
Le nostre coordinate bancarie non sono cambiate
Le coordinate bancarie di LOXONE non sono cambiate.
Se ricevete messaggi relativi a presunte modifiche delle coordinate bancarie o a nuove informazioni di pagamento, si tratta di un tentativo di truffa. Non effettuate alcun pagamento su tale base.
Proteggere password e dati di accesso
Non condividete password, chiavi API o altri dati di accesso in chiaro, nemmeno nell’ambito di una richiesta di supporto.
Utilizzate password sicure e individuali. Se in passato avete condiviso dati di accesso tramite canali non sicuri, vi consigliamo di modificare le password interessate.
Usare la gestione utenti e gli accessi temporanei
Con la gestione utenti del vostro Miniserver LOXONE decidete voi stessi chi può accedere alla vostra installazione e quali autorizzazioni riceve ciascuna persona.
Account utente individuali: Create un accesso personale per ogni persona invece di condividere le password.
Autorizzazioni mirate: Concedete l’accesso solo alle funzioni e alle aree necessarie.
Accessi temporanei: Per gli interventi di manutenzione e assistenza, configurate account utente limitati nel tempo invece di condividere le credenziali personali di amministratore.
Rimozione degli accessi non più necessari: Verificate regolarmente le autorizzazioni esistenti e rimuovete gli account utente non più necessari.
Domande frequenti
Le installazioni LOXONE sono coinvolte nell’attacco informatico?
No. Le installazioni dei clienti LOXONE non sono coinvolte e restano pienamente operative. I Miniserver funzionano localmente e in modo indipendente dall’infrastruttura aziendale di LOXONE, quindi l’automazione degli edifici continua a funzionare normalmente.
Remote Connect ed Exosphere sono coinvolti?
No. Né Remote Connect né Exosphere sono coinvolti nell’incidente e restano disponibili. L’infrastruttura alla base di questi servizi è separata dai sistemi interni coinvolti. Prima di confermare che non erano coinvolti, il nostro team di sicurezza interno e specialisti esterni di informatica forense ne hanno verificato a fondo la sicurezza.
Gli account LOXONE.com e le password sono coinvolti?
In base alle nostre attuali conoscenze, non vi è alcuna indicazione che gli account LOXONE.com o le relative password siano stati compromessi. La nostra infrastruttura di autenticazione è gestita separatamente dai sistemi interni coinvolti.
Qualora emergessero nuove informazioni, ne informeremo gli utenti.
Sono stati rubati dati personali o aziendali?
Allo stato attuale delle indagini, riteniamo che siano stati copiati dati dai sistemi aziendali interni, in particolare dal nostro sistema CRM e dal sistema di gestione delle candidature.
Potrebbe trattarsi di dati di contatto di partner commerciali, richieste di supporto e dati dei candidati. Continuiamo a verificare l’esatta portata e informeremo le persone interessate come previsto dalla legge.
Sono coinvolti i dati delle carte di credito o di pagamento?
No. I dati delle carte di credito e le coordinate bancarie non sono coinvolti nell’incidente.
Cosa sta facendo LOXONE per risolvere l’incidente?
Insieme a esperti esterni di cybersecurity e informatica forense, il nostro team lavora 24 ore su 24 da quando l’incidente è stato rilevato.
Abbiamo isolato immediatamente i sistemi coinvolti, identificato il vettore d’attacco e stiamo ripristinando la nostra infrastruttura passo dopo passo. Prima di rimettere online i servizi coinvolti, effettuiamo valutazioni di sicurezza interne ed esterne, inclusi penetration test e audit di sicurezza. Le autorità competenti sono state informate.
Posso effettuare ordini al momento?
Sì. La logistica della nostra sede centrale è di nuovo operativa: gli ordini vengono nuovamente elaborati e spediti.
Fino a nuovo avviso, continuate a inviare i vostri ordini a orders@loxone.com.
Il supporto LOXONE è raggiungibile?
Sì. Il nostro supporto tecnico è di nuovo raggiungibile tramite support@loxone.com e i consueti canali di assistenza telefonica.
Come terrà informati LOXONE clienti e partner?
Ci impegniamo a comunicare in modo trasparente e continueremo a pubblicare aggiornamenti verificati sul nostro sito ufficiale e sui nostri canali di comunicazione.
Laddove siano necessarie misure di sicurezza specifiche, contatteremo direttamente i partner o le persone interessate.
Il Partner Portal è attualmente disponibile?
Il LOXONE Partner Portal è temporaneamente non disponibile perché era ospitato su un server coinvolto. Stiamo lavorando per ripristinarlo in sicurezza.
Importante: le credenziali di accesso dei partner sono gestite su un’infrastruttura separata e non sono coinvolte nell’incidente.
LOXONE chiede la mia password?
No, mai. LOXONE non chiede mai password o dati di accesso via e-mail, telefono, SMS o social media. Qualsiasi richiesta di questo tipo è una truffa, anche se sembra autentica. Non cliccate su alcun link e non inserite alcun dato. Se avete già inserito i vostri dati di accesso, cambiate subito la password.
Stampa
Attacco informatico a LOXONE: gli impianti dei clienti sono protetti e continuano a essere utilizzabili in sicurezza
