Belangrijke informatie over een cyberaanval op LOXONE
Laatste updates
Update 6: Tweefactorauthenticatie, PHP-beveiligingsupdates en verdere beveiligingsmaatregelen
We nemen onze systemen weer in gebruik en maken ze daarbij duurzaam veiliger.
Tweefactorauthenticatie voor LOXONE Account en app
We hebben Config uitgerust met tweefactorauthenticatie (2FA) (versie 17.2.10.21). De nieuwe versie doorloopt momenteel een uitgebreide testfase – in onze testercommunity en in de praktijk op onze eigen locaties. Ook voor Partner Portal en Exosphere draaien al interne testversies met 2FA.
PHP-beveiligingsupdates geïnstalleerd
De op 20 oktober bekendgemaakte kritieke PHP-beveiligingslekken treffen wereldwijd talloze websites en webapplicaties. Zoals aangekondigd hebben we de nieuwste patches direct geïnstalleerd. Onze servers zijn daarmee beveiligd. Onze website gaat in de loop van de dag weer online – samen met de bijgewerkte LOXONE Config.
Extra voorzorgsmaatregel ter beveiliging van klantinstallaties (zie Update 5)
Inmiddels hebben we wereldwijd telefonisch contact opgenomen met alle relevante partners.
Wereldwijd geen incidenten bij klantinstallaties
Dat heeft onze doorlopende markt- en communicatiemonitoring bevestigd. Dank aan de alerte LOXONE-community!
Beveiligingsaudit met leveranciers afgerond
Tijdens persoonlijke afspraken hebben we samen met onze leveranciers de beveiliging van onze interne en externe verbindingen gecontroleerd – met een positief resultaat.
We houden jullie op de hoogte
We informeren via al onze kanalen en in 15 talen. Partners bereiken we daarnaast rechtstreeks via onze nieuwsbrief, net als iedereen die een e-mail van de aanvallers heeft ontvangen.
Bedankt voor jullie vertrouwen.
Update 5: Grote vooruitgang bij het weer in gebruik nemen van onze systemen
Sinds de cyberaanval bekend werd, werken onze teams samen met externe IT-beveiligings- en forensische experts dag en nacht aan het veilig herstellen van onze systemen en het volledig hervatten van de normale werking.
De afgelopen 24 uur hebben we daarbij aanzienlijke vooruitgang geboekt. Talrijke systemen en bedrijfsprocessen zijn met succes hersteld en aan uitgebreide veiligheidscontroles onderworpen.
Website, webshop en Partner Portal technisch hersteld
Onze website, de webshop en het Partner Portal zijn technisch hersteld. Uitgebreide interne en externe penetratietests zijn met succes afgerond en de systemen zijn intern vrijgegeven voor ingebruikname.
Voor de openbare vrijgave wachten we momenteel nog op een belangrijke beveiligingsupdate: op 20 oktober heeft de PHP-community twee kritieke beveiligingslekken bekendgemaakt, die wereldwijd voor extra aandacht hebben gezorgd. Er is een bijbehorende beveiligingsupdate aangekondigd.
We hebben daarom besloten de nieuwste beveiligingsupdates direct tijdens het herstel te installeren, voordat we de betreffende systemen weer openbaar toegankelijk maken.
Uitgebreide controle en beveiliging van onze IT-infrastructuur
Tegelijkertijd hebben we verregaande maatregelen genomen om onze systemen te controleren en weer in gebruik te nemen:
Volledige controle van onze codebase en ontwikkelomgeving: Onze volledige codebase is onderzocht op afwijkingen en mogelijke beveiligingslekken. Daarbij is bevestigd dat onze codebase niet door de aanval is gecompromitteerd.
Softwarehandtekening: Het is gegarandeerd: software met een LOXONE-handtekening is afkomstig van LOXONE.
Ontsleuteling van getroffen databases: De door de aanvallers versleutelde databases hebben we voor analysedoeleinden met succes kunnen ontsleutelen.
CRM-gegevensinterfaces opnieuw opgezet: Onze getroffen middleware is vanaf nul opnieuw ingericht. Interne en externe penetratietests zijn met succes afgerond.
Authenticatie: Alle authenticatiemechanismen zijn opnieuw ingericht of geroteerd.
Verbindingen met leveranciers hersteld: De technische verbindingen met onze leveranciers zijn gecontroleerd op mogelijke zwakke plekken en hersteld.
Extra voorzorgsmaatregelen voor klantinstallaties
We hebben getroffen systemen, gegevensbestanden en communicatiegeschiedenis gericht gecontroleerd op de vraag of klanten of partners ons in het verleden toegangsgegevens van klantinstallaties in platte tekst hebben gestuurd. Betrokken partners zijn al proactief geïnformeerd en er zijn passende beveiligingsmaatregelen genomen.
Ter herinnering: LOXONE heeft geen toegang tot klantinstallaties. De gebruikers- en toegangsgegevens van de Miniserver zijn uitsluitend bekend bij de persoon die ze instelt en bij degenen met wie ze worden gedeeld.
Wereldwijde logistiek en verzending weer operationeel
Onze opslag-, orderpick- en verzendprocessen zijn hersteld. Naast ons hoofdkantoor zijn ook onze logistieke locaties in de VS, het Verenigd Koninkrijk en Zwitserland weer operationeel. Daarmee loopt de wereldwijde levering van onze producten weer.
Normale werking grotendeels hersteld – securityteam nog altijd non-stop in actie
We hebben beslissende stappen gezet om onze systemen en bedrijfsprocessen te herstellen en grondig te beveiligen.
Terwijl onze medewerkers wereldwijd de normale werkzaamheden al hebben hervat, blijft ons 25-koppige Security Incident Response Team – bestaande uit interne IT-specialisten, externe cybersecurity-experts en IT-forensisch specialisten, de eigenaars en het topmanagement – 24/7 in actie.
Samen doen ze er alles aan om ook de resterende diensten zo snel en veilig mogelijk weer volledig beschikbaar te maken.
Hartelijk dank aan onze klanten, partners en de hele LOXONE-community voor het vertrouwen, het geduld en de grote steun de afgelopen dagen.
Update 4: meer informatie en verder herstel van onze systemen
We hebben een nieuwe FAQ-sectie aan onze website toegevoegd, met duidelijke antwoorden op de meest gestelde vragen van onze klanten en partners. We willen het iedereen zo makkelijk mogelijk maken om betrouwbare, transparante en actuele informatie te vinden.
Tegelijkertijd werken we op volle kracht verder om onze overige systemen weer online te brengen. Veiligheid blijft onze hoogste prioriteit. Daarbij houden we rekening met de nieuwste ontwikkelingen op het gebied van beveiliging en zorgen we ervoor dat alle noodzakelijke beschermingsmaatregelen getroffen zijn voordat we diensten herstellen.
Update 3: de logistiek van ons hoofdkantoor draait weer!
De logistiek van ons hoofdkantoor is weer operationeel! We hebben de orderverwerking en verzending vanuit ons hoofdkantoor hervat.
Plaats jullie bestellingen voorlopig nog steeds per e-mail via orders@loxone.com.
We blijven onze overige systemen stap voor stap weer online brengen, met veiligheidscontroles in elke fase.
Bedankt voor jullie geduld en steun!
Update 2: stap voor stap weer voor jullie klaar.
We starten onze systemen verder gecontroleerd weer op, en er is goed nieuws: de videofunctie op afstand van de Intercom werkt weer, LOXONE Radio is weer beschikbaar en onze technische support is vanaf nu weer bereikbaar via support@loxone.com.
Dringende bestellingen kunnen jullie tot nader order per e-mail sturen naar orders@loxone.com. Voor de levering moeten jullie helaas nog wat geduld hebben. We werken hard om ook onze logistiek zo snel mogelijk weer veilig op gang te brengen.
Onze LOXONE Partners hebben we bovendien per e-mail over de huidige stand van zaken geïnformeerd. Kijk gerust in jullie mailbox.
Ter herinnering: gebouwen met een LOXONE Miniserver zijn veilig. Gebruikers- en toegangsgegevens staan uitsluitend lokaal op de Miniserver, niet bij LOXONE. Miniserver, Remote Connect en Exosphere zijn niet getroffen.
Ons team werkt nog altijd dag en nacht aan het veilig weer in gebruik nemen van alle systemen. Bedankt voor jullie geduld en steun. We houden jullie transparant op de hoogte.
Update over de cyberaanval op LOXONE
Mijn gebouw, mijn gegevens: gebouwen met LOXONE zijn veilig. Gebruikers- en toegangsgegevens staan uitsluitend lokaal op de Miniserver, niet bij LOXONE. Miniserver, Remote Connect en Exosphere zijn niet getroffen.
Wat we doen:
Sinds zondagochtend vroeg werkt een team van 25 mensen – IT-beveiligingsexperts, ontwikkelaars, de eigenaars en het topmanagement – dag en nacht in ploegen.
Alle getroffen systemen zijn onmiddellijk geïsoleerd. We hebben de aanvalsroute geïdentificeerd en samen met externe forensische IT-specialisten bevestigd.
We starten onze systemen nu stap voor stap en gecontroleerd weer op, zodat we zoals gewoonlijk voor onze klanten klaarstaan.
Vanochtend hebben we alle medewerkers in een townhallmeeting geïnformeerd over de huidige stand van zaken en duidelijke instructies gegeven over hoe met de situatie om te gaan.
Getroffen zijn interne bedrijfssystemen, met name onze CRM-systemen met gegevens van onze partnerbedrijven, en gegevens van sollicitanten. We onderzoeken momenteel welke gegevens precies getroffen zijn. Betrokkenen informeren we rechtstreeks per e-mail.
Om veiligheidsredenen beschrijven we de aanvalsroute niet publiekelijk. Bedankt voor jullie begrip.
Bedankt voor de sterke steun van onze community. We houden jullie transparant op de hoogte.
Wat er is gebeurd
Op 18 oktober 2026 hebben we een cyberaanval op interne bedrijfssystemen vastgesteld. Getroffen zijn met name ons CRM-systeem en ons sollicitantenbeheer. De precieze omvang wordt nog onderzocht.
Onze klantinstallaties en de diensten die voor de werking daarvan nodig zijn, zijn niet door de aanval getroffen.
Miniserver, Remote Connect en Exosphere zijn niet getroffen
LOXONE Miniservers werken lokaal en onafhankelijk van LOXONE-diensten, met eigen inloggegevens. Ze sturen de gebouwtechniek zelfstandig ter plaatse aan. Ook Remote Connect, Exosphere en andere diensten zijn niet getroffen. LOXONE-installaties blijven zonder beperkingen werken. De Miniserver-architectuur is vanaf het begin gebaseerd op lokale gebruikers, zonder centraal aanvalspunt.
Wat we doen
Sinds de aanval bekend werd, werkt een team van interne IT-specialisten, externe cybersecurity-experts en forensische IT-specialisten, samen met de eigenaars en het topmanagement, dag en nacht aan het onderzoek naar het incident en het veilige herstel van onze systemen.
We hebben de getroffen systemen onmiddellijk geïsoleerd, uitgebreid forensisch onderzoek gestart en de aanvalsroute geïdentificeerd. De bevoegde autoriteiten zijn op de hoogte gebracht.
Bij het opnieuw in gebruik nemen gaan we bijzonder zorgvuldig te werk: alle getroffen systemen ondergaan vóór hun hernieuwde vrijgave uitgebreide veiligheidscontroles en intensieve interne en externe penetratietests. Pas na een geslaagde controle nemen we ze stap voor stap weer in gebruik.
Personen van wie aantoonbaar gegevens zijn getroffen, worden conform de wettelijke voorschriften rechtstreeks geïnformeerd.
We houden jullie transparant op de hoogte van nieuwe inzichten en verdere vooruitgang bij het herstel van onze systemen.
Beveiligingstips
In verband met de cyberaanval op LOXONE willen we je wijzen op enkele belangrijke beveiligingsmaatregelen. Na zulke incidenten kunnen pogingen tot oplichting toenemen, waarbij derden zich voordoen als LOXONE.
Wees daarom extra alert op onverwachte berichten, betalingsverzoeken of verzoeken om inloggegevens. Open geen verdachte links of bijlagen en reageer niet op dergelijke berichten.
Ontvang je een verdacht bericht dat ogenschijnlijk van LOXONE afkomstig is? Meld dit dan via onze officiële supportkanalen.
Controleer de afzender van e-mails zorgvuldig
Officiële e-mails van LOXONE worden verzonden vanaf adressen met het domein @loxone.com.
Let vooral op domeinen die er hetzelfde uitzien, zoals @loxon.com of @luxone.com. Controleer onverwachte berichten zorgvuldig, vooral als je wordt gevraagd om inloggegevens in te voeren, bestanden te downloaden of betalingen te doen.
Onze bankgegevens zijn ongewijzigd
De bankgegevens van LOXONE zijn niet gewijzigd.
Ontvang je berichten over zogenaamd gewijzigde bankgegevens of nieuwe betalingsinformatie, dan is dat een poging tot oplichting. Voer op basis daarvan geen betaling uit.
Bescherm wachtwoorden en inloggegevens
Deel geen wachtwoorden, API-sleutels of andere inloggegevens in platte tekst, ook niet in het kader van een supportvraag.
Gebruik sterke, unieke wachtwoorden. Heb je in het verleden inloggegevens via onveilige kanalen gedeeld, dan raden we je aan de betreffende wachtwoorden te wijzigen.
Gebruik gebruikersbeheer en tijdelijke toegang
Met het gebruikersbeheer van je LOXONE Miniserver bepaal je zelf wie toegang heeft tot je installatie en welke rechten die persoon krijgt.
Individuele gebruikersaccounts: Maak voor iedere persoon een eigen account aan in plaats van wachtwoorden te delen.
Gerichte rechten: Geef alleen toegang tot de functies en onderdelen die nodig zijn.
Tijdelijke toegang: Stel voor onderhouds- en servicewerkzaamheden tijdelijke gebruikersaccounts in, in plaats van persoonlijke beheerdersgegevens te delen.
Niet meer benodigde toegang verwijderen: Controleer bestaande rechten regelmatig en verwijder gebruikersaccounts die niet meer nodig zijn.
Veelgestelde vragen
Zijn LOXONE-installaties getroffen door de cyberaanval?
Nee. LOXONE-klantinstallaties zijn niet getroffen en blijven volledig operationeel. Miniservers werken lokaal en onafhankelijk van de bedrijfsinfrastructuur van LOXONE, zodat de gebouwautomatisering gewoon blijft werken.
Zijn Remote Connect en Exosphere getroffen?
Nee. Remote Connect en Exosphere zijn allebei niet getroffen door het incident en blijven beschikbaar. De infrastructuur achter deze diensten staat los van de getroffen interne systemen. Voordat we bevestigden dat ze niet getroffen zijn, is hun beveiliging grondig onderzocht door ons interne securityteam en externe forensische IT-specialisten.
Zijn LOXONE.com-accounts en wachtwoorden getroffen?
Op basis van onze huidige bevindingen zijn er geen aanwijzingen dat LOXONE.com-accounts of de bijbehorende wachtwoorden zijn gecompromitteerd. Onze authenticatie-infrastructuur draait gescheiden van de getroffen interne systemen.
Als er nieuwe informatie bekend wordt, informeren we de gebruikers daarover.
Zijn er persoons- of bedrijfsgegevens gestolen?
Op basis van ons huidige onderzoek gaan we ervan uit dat er gegevens zijn gekopieerd uit interne bedrijfssystemen, met name uit ons CRM-systeem en ons sollicitantenbeheer.
Het kan gaan om contactgegevens van zakenpartners, supportaanvragen en gegevens van sollicitanten. We onderzoeken de precieze omvang verder en informeren betrokkenen zoals wettelijk vereist.
Zijn creditcard- of betaalgegevens getroffen?
Nee. Creditcard- en bankgegevens zijn niet getroffen door het incident.
Wat doet LOXONE om het incident op te lossen?
Samen met externe experts op het gebied van cybersecurity en IT-forensisch onderzoek werkt ons team sinds de ontdekking van het incident dag en nacht.
We hebben de getroffen systemen onmiddellijk geïsoleerd, de aanvalsroute geïdentificeerd en herstellen onze infrastructuur stap voor stap. Voordat getroffen diensten weer online gaan, voeren we interne en externe beveiligingsbeoordelingen uit, waaronder penetratietests en security-audits. De bevoegde autoriteiten zijn op de hoogte gebracht.
Kan ik op dit moment bestellen?
Ja. De logistiek in ons hoofdkantoor draait weer, bestellingen worden weer verwerkt en verzonden.
Stuur jullie bestellingen tot nader bericht nog steeds naar orders@loxone.com.
Is LOXONE Support bereikbaar?
Ja. Onze technische support is weer bereikbaar via support@loxone.com en via de gebruikelijke telefonische supportkanalen.
Hoe houdt LOXONE klanten en partners op de hoogte?
We staan voor transparante communicatie en blijven geverifieerde updates publiceren op onze officiële website en via onze communicatiekanalen.
Waar specifieke beveiligingsmaatregelen nodig zijn, nemen we rechtstreeks contact op met de betreffende partners of personen.
Is het Partner Portal momenteel beschikbaar?
Het LOXONE Partner Portal is tijdelijk niet beschikbaar, omdat het op een getroffen server werd gehost. We werken eraan om het veilig te herstellen.
Belangrijk: de inloggegevens van partners worden op een aparte infrastructuur beheerd en zijn niet getroffen door het incident.
Vraagt LOXONE om mijn wachtwoord?
Nee, nooit. LOXONE vraagt nooit om wachtwoorden of inloggegevens via e-mail, telefoon, sms of social media. Elk zo’n verzoek is oplichting, ook als het echt lijkt. Klik niet op links en vul geen gegevens in. Heb je je inloggegevens al ingevuld? Wijzig dan meteen je wachtwoord.
Pers
Cyberaanval op LOXONE: installaties van klanten beschermd en nog steeds veilig te gebruiken
