Aktualizacja 6: Uwierzytelnianie dwuskładnikowe, aktualizacje zabezpieczeń PHP i dalsze środki bezpieczeństwa
Przywracamy nasze systemy do działania i jednocześnie trwale zwiększamy ich bezpieczeństwo.
Uwierzytelnianie dwuskładnikowe dla LOXONE Account i aplikacji
Wyposażyliśmy Config w uwierzytelnianie dwuskładnikowe (2FA) (wersja 17.2.10.21). Nowa wersja przechodzi obecnie gruntowną fazę testów – w naszej społeczności testerów oraz w praktycznym użyciu w naszych własnych lokalizacjach. Wewnętrzne wersje testowe z 2FA działają już także dla Partner Portal i Exosphere.
Zainstalowano aktualizacje zabezpieczeń PHP
Krytyczne luki bezpieczeństwa w PHP ujawnione 20 października dotyczą wielu stron internetowych i aplikacji webowych na całym świecie. Zgodnie z zapowiedzią niezwłocznie zainstalowaliśmy najnowsze poprawki. Dzięki temu nasze serwery są zabezpieczone. Nasza strona internetowa wróci online w ciągu dnia – razem ze zaktualizowanym LOXONE Config.
Dodatkowy środek ostrożności w celu zabezpieczenia instalacji klientów (zob. Aktualizacja 5)
W międzyczasie skontaktowaliśmy się telefonicznie ze wszystkimi odpowiednimi partnerami na całym świecie.
Brak incydentów w instalacjach klientów na całym świecie
Potwierdził to nasz bieżący monitoring rynku i komunikacji. Dziękujemy czujnej społeczności LOXONE!
Zakończono audyt bezpieczeństwa z dostawcami
Podczas osobistych spotkań wspólnie z naszymi dostawcami sprawdziliśmy bezpieczeństwo naszych połączeń wewnętrznych i zewnętrznych – z pozytywnym wynikiem.
Będziemy Was informować na bieżąco
Informujemy na wszystkich naszych kanałach i w 15 językach. Do partnerów docieramy dodatkowo bezpośrednio za pośrednictwem naszego newslettera, podobnie jak do wszystkich, którzy otrzymali e-mail od atakujących.
Dziękujemy za Wasze zaufanie.
Aktualizacja 5: Duże postępy w ponownym uruchamianiu naszych systemów
Od momentu wykrycia cyberataku nasze zespoły wspólnie z zewnętrznymi ekspertami ds. bezpieczeństwa IT i informatyki śledczej pracują całą dobę nad bezpiecznym przywróceniem naszych systemów i pełnym wznowieniem normalnej działalności.
W ciągu ostatnich 24 godzin udało nam się osiągnąć znaczące postępy. Liczne systemy i procesy biznesowe zostały pomyślnie przywrócone i poddane szczegółowym kontrolom bezpieczeństwa.
Strona internetowa, sklep internetowy i Partner Portal przywrócone od strony technicznej
Nasza strona internetowa, sklep internetowy i Partner Portal zostały przywrócone od strony technicznej. Szeroko zakrojone wewnętrzne i zewnętrzne testy penetracyjne zakończyły się pomyślnie, a systemy zostały wewnętrznie zatwierdzone do ponownego uruchomienia.
Z ich publicznym udostępnieniem czekamy jeszcze na ważną aktualizację bezpieczeństwa: 20 października społeczność PHP ogłosiła dwie krytyczne luki w zabezpieczeniach, które wzbudziły zwiększoną uwagę na całym świecie. Zapowiedziano odpowiednią aktualizację bezpieczeństwa.
Dlatego zdecydowaliśmy się zainstalować najnowsze aktualizacje bezpieczeństwa bezpośrednio w ramach przywracania, zanim ponownie udostępnimy te systemy publicznie.
Kompleksowa weryfikacja i zabezpieczenie naszej infrastruktury IT
Równolegle rozpoczęliśmy kompleksową weryfikację naszych systemów i prace nad ich ponownym uruchomieniem:
Pełna weryfikacja naszej bazy kodu i środowiska programistycznego: Cała nasza baza kodu została sprawdzona pod kątem anomalii i potencjalnych luk w zabezpieczeniach. Potwierdzono, że nasza baza kodu nie została naruszona w wyniku ataku.
Podpis oprogramowania: Mamy pewność, że oprogramowanie z podpisem LOXONE pochodzi od LOXONE.
Odszyfrowanie zaatakowanych baz danych: Udało nam się pomyślnie odszyfrować bazy danych zaszyfrowane przez atakujących w celu ich analizy.
Nowa konfiguracja interfejsów danych CRM: Nasz middleware objęty atakiem został skonfigurowany od podstaw. Wewnętrzne i zewnętrzne testy penetracyjne zakończyły się pomyślnie.
Uwierzytelnianie: Wszystkie mechanizmy uwierzytelniania zostały skonfigurowane na nowo lub zrotowane.
Przywrócone połączenia z dostawcami: Połączenia techniczne z naszymi dostawcami zostały sprawdzone pod kątem potencjalnych słabych punktów i przywrócone.
Dodatkowe środki ostrożności dla instalacji klientów
Sprawdziliśmy objęte atakiem systemy, zasoby danych i historię komunikacji pod kątem tego, czy klienci lub partnerzy przesyłali nam w przeszłości niezaszyfrowane dane dostępowe do instalacji klientów. Odpowiedni partnerzy zostali już proaktywnie poinformowani i wdrożono stosowne środki bezpieczeństwa.
Przypominamy: LOXONE nie ma dostępu do instalacji klientów. Dane użytkownika i dane dostępowe do Miniservera zna wyłącznie osoba, która je skonfigurowała, oraz osoby, którym zostały udostępnione.
Logistyka i wysyłka na całym świecie znów działają
Nasze procesy magazynowe, kompletacji i wysyłki zostały przywrócone. Oprócz centrali znów działają także nasze centra logistyczne w USA, Wielkiej Brytanii i Szwajcarii. Dzięki temu dostawy naszych produktów na całym świecie znów są realizowane.
Normalna działalność w dużej mierze przywrócona – zespół ds. bezpieczeństwa nadal w ciągłej gotowości
Podjęliśmy kluczowe kroki, aby przywrócić i kompleksowo zabezpieczyć nasze systemy i procesy biznesowe.
Podczas gdy nasi pracownicy na całym świecie wznowili już normalną pracę, nasz 25-osobowy zespół reagowania na incydenty bezpieczeństwa (Security Incident Response Team), złożony z wewnętrznych specjalistów IT, zewnętrznych ekspertów ds. cyberbezpieczeństwa i informatyki śledczej oraz właścicieli i najwyższego kierownictwa, nadal pracuje w trybie 24/7.
Wspólnie robią wszystko, aby również pozostałe usługi jak najszybciej i bezpiecznie były ponownie w pełni dostępne.
Dziękujemy naszym klientom, partnerom i całej społeczności LOXONE za zaufanie, cierpliwość i ogromne wsparcie w ostatnich dniach.
Aktualizacja 4: więcej informacji i dalsze przywracanie systemów
Na naszej stronie dodaliśmy nową sekcję FAQ z jasnymi odpowiedziami na najczęściej zadawane pytania naszych klientów i partnerów. Chcemy, aby każdy mógł jak najłatwiej znaleźć rzetelne, przejrzyste i aktualne informacje.
Jednocześnie nadal pracujemy pełną parą nad przywróceniem pozostałych systemów. Bezpieczeństwo pozostaje naszym najwyższym priorytetem. W ramach tego procesu uwzględniamy najnowsze zmiany w obszarze bezpieczeństwa i dbamy o to, aby przed przywróceniem usług wdrożone były wszystkie niezbędne środki ochrony.
Aktualizacja 3: logistyka w naszej centrali znów działa!
Logistyka w naszej centrali znów działa! Wznowiliśmy realizację zamówień i wysyłkę z naszej centrali.
Na razie prosimy nadal składać zamówienia e-mailem na adres orders@loxone.com.
Pozostałe systemy nadal uruchamiamy krok po kroku, z kontrolą bezpieczeństwa na każdym etapie.
Dziękujemy za Waszą cierpliwość i wsparcie!
Aktualizacja 2: krok po kroku znów jesteśmy do Waszej dyspozycji.
Nadal, krok po kroku i po weryfikacji, ponownie uruchamiamy nasze systemy i mamy dobre wiadomości: funkcja zdalnego wideo w Intercomie znów działa, LOXONE Radio jest ponownie dostępne, a nasze wsparcie techniczne jest od teraz znów dostępne pod adresem support@loxone.com.
Pilne zamówienia możecie do odwołania wysyłać e-mailem na adres orders@loxone.com. Na dostawy trzeba niestety jeszcze chwilę poczekać. Intensywnie pracujemy nad tym, aby jak najszybciej bezpiecznie przywrócić działanie również naszej logistyki.
Naszych Partnerów LOXONE dodatkowo poinformowaliśmy e-mailem o bieżącej sytuacji. Zajrzyjcie do swojej skrzynki.
Przypominamy: budynki z Miniserverem LOXONE są bezpieczne. Dane użytkowników i dane dostępowe są przechowywane wyłącznie lokalnie na Miniserverze, a nie w LOXONE. Miniserver, Remote Connect i Exosphere nie zostały objęte atakiem.
Nasz zespół nadal pracuje całą dobę nad tym, aby bezpiecznie przywrócić działanie wszystkich systemów. Dziękujemy za Waszą cierpliwość i wsparcie. Będziemy Was na bieżąco i transparentnie informować.
Aktualizacja w sprawie cyberataku na LOXONE
Mój budynek, moje dane: budynki z LOXONE są bezpieczne. Dane użytkowników i dane dostępowe są przechowywane wyłącznie lokalnie na Miniserverze, a nie w LOXONE. Miniserver, Remote Connect i Exosphere nie zostały objęte atakiem.
Co robimy:
Od niedzielnego poranka zespół 25 osób – eksperci ds. bezpieczeństwa IT, programiści, właściciele i najwyższe kierownictwo – pracuje całą dobę w systemie zmianowym.
Wszystkie objęte atakiem systemy zostały natychmiast odizolowane. Zidentyfikowaliśmy drogę ataku i potwierdziliśmy ją wspólnie z zewnętrznymi specjalistami informatyki śledczej.
Teraz krok po kroku i po weryfikacji ponownie uruchamiamy nasze systemy, aby jak zwykle być do dyspozycji naszych klientów.
Dziś rano na spotkaniu ogólnofirmowym (town hall) poinformowaliśmy wszystkich pracowników o bieżącej sytuacji i przekazaliśmy jasne wytyczne dotyczące dalszego postępowania.
Atak dotyczy wewnętrznych systemów firmy, w szczególności naszych systemów CRM z danymi firm partnerskich, a także danych kandydatów do pracy. Obecnie sprawdzamy, których danych dokładnie dotyczy. Osoby, których to dotyczy, poinformujemy bezpośrednio e-mailem.
Ze względów bezpieczeństwa nie opisujemy publicznie drogi ataku. Dziękujemy za zrozumienie.
Dziękujemy za silne wsparcie naszej społeczności. Będziemy Was na bieżąco i transparentnie informować.
Co się stało
18 października 2026 r. wykryliśmy cyberatak na wewnętrzne systemy firmy. Atak dotyczy w szczególności naszego systemu CRM oraz systemu zarządzania rekrutacją. Dokładny zakres jest nadal badany.
Instalacje naszych klientów oraz usługi istotne dla ich działania nie zostały objęte atakiem.
Miniserver, Remote Connect i Exosphere nie zostały objęte atakiem
Miniservery LOXONE działają lokalnie i niezależnie od usług LOXONE, z własnymi danymi dostępowymi. Samodzielnie sterują instalacjami budynku na miejscu. Remote Connect, Exosphere i inne usługi również nie zostały objęte atakiem. Instalacje LOXONE nadal działają bez ograniczeń. Architektura Miniservera od początku opiera się na lokalnych użytkownikach, bez centralnego punktu ataku.
Co robimy
Od momentu wykrycia ataku zespół złożony z wewnętrznych specjalistów IT, zewnętrznych ekspertów ds. cyberbezpieczeństwa i informatyki śledczej, a także właścicieli i najwyższego kierownictwa pracuje całą dobę nad wyjaśnieniem incydentu i bezpiecznym przywróceniem naszych systemów.
Natychmiast odizolowaliśmy objęte atakiem systemy, rozpoczęliśmy kompleksowe analizy śledcze i zidentyfikowaliśmy drogę ataku. Właściwe organy zostały powiadomione.
Przy ponownym uruchamianiu postępujemy ze szczególną starannością: przed ponownym udostępnieniem wszystkie objęte atakiem systemy przechodzą kompleksowe kontrole bezpieczeństwa oraz intensywne wewnętrzne i zewnętrzne testy penetracyjne. Dopiero po pomyślnej weryfikacji stopniowo przywracamy je do działania.
Osoby, w przypadku których potwierdzono naruszenie danych, zostaną poinformowane bezpośrednio zgodnie z przepisami prawa.
Będziemy Was transparentnie informować o nowych ustaleniach i dalszych postępach w przywracaniu naszych systemów.
Wskazówki bezpieczeństwa
W związku z cyberatakiem na LOXONE chcemy zwrócić Waszą uwagę na kilka ważnych środków bezpieczeństwa. Po takich incydentach mogą częściej pojawiać się próby oszustw, w których osoby trzecie podszywają się pod LOXONE.
Dlatego zachowajcie szczególną czujność wobec nieoczekiwanych wiadomości, próśb o dokonanie płatności lub próśb o podanie danych logowania. Nie otwierajcie podejrzanych linków ani załączników i nie odpowiadajcie na takie wiadomości.
Jeśli otrzymacie podejrzaną wiadomość, rzekomo pochodzącą od LOXONE, zgłoście ją za pośrednictwem naszych oficjalnych kanałów wsparcia.
Dokładnie sprawdzajcie nadawcę e-maila
Oficjalne e-maile od LOXONE są wysyłane z adresów w domenie @loxone.com.
Zwracajcie szczególną uwagę na podobnie wyglądające domeny, takie jak @loxon.com lub @luxone.com. Dokładnie sprawdzajcie nieoczekiwane wiadomości, zwłaszcza jeśli ktoś prosi o podanie danych logowania, pobranie plików lub dokonanie płatności.
Nasze dane bankowe nie uległy zmianie
Dane bankowe LOXONE nie uległy zmianie.
Jeśli otrzymacie wiadomości o rzekomo zmienionych danych bankowych lub nowych informacjach o płatnościach, jest to próba oszustwa. Nie dokonujcie na tej podstawie żadnych płatności.
Chrońcie hasła i dane logowania
Nie przekazujcie haseł, kluczy API ani innych danych logowania w postaci jawnego tekstu – także w ramach zgłoszenia do wsparcia.
Używajcie bezpiecznych, indywidualnych haseł. Jeśli w przeszłości przekazaliście dane logowania niezabezpieczonymi kanałami, zalecamy zmianę odpowiednich haseł.
Korzystajcie z zarządzania użytkownikami i dostępów tymczasowych
Dzięki zarządzaniu użytkownikami w Miniserverze LOXONE sami decydujecie, kto ma dostęp do Waszej instalacji i jakie uprawnienia otrzymuje dana osoba.
Indywidualne konta użytkowników: Twórzcie osobne konto dla każdej osoby zamiast udostępniać hasła.
Precyzyjne uprawnienia: Przyznawajcie dostęp wyłącznie do potrzebnych funkcji i obszarów.
Dostępy tymczasowe: Na czas prac konserwacyjnych i serwisowych zakładajcie konta użytkowników ważne przez ograniczony czas, zamiast udostępniać osobiste dane logowania administratora.
Usuwanie niepotrzebnych dostępów: Regularnie sprawdzajcie istniejące uprawnienia i usuwajcie konta użytkowników, które nie są już potrzebne.
Najczęściej zadawane pytania
Czy instalacje LOXONE zostały objęte cyberatakiem?
Nie. Instalacje klientów LOXONE nie zostały objęte atakiem i nadal działają w pełni. Miniservery działają lokalnie i niezależnie od infrastruktury firmowej LOXONE, dzięki czemu automatyka budynkowa funkcjonuje jak zwykle.
Czy Remote Connect i Exosphere zostały objęte atakiem?
Nie. Ani Remote Connect, ani Exosphere nie zostały objęte incydentem i pozostają dostępne. Infrastruktura tych usług jest oddzielona od objętych atakiem systemów wewnętrznych. Zanim potwierdziliśmy, że nie zostały objęte atakiem, ich bezpieczeństwo dokładnie sprawdzili nasz wewnętrzny zespół ds. bezpieczeństwa i zewnętrzni specjaliści ds. informatyki śledczej.
Czy konta LOXONE.com i hasła zostały naruszone?
Według naszych obecnych ustaleń nic nie wskazuje na to, że konta LOXONE.com lub ich hasła zostały naruszone. Nasza infrastruktura uwierzytelniania działa oddzielnie od objętych atakiem systemów wewnętrznych.
Jeśli pojawią się nowe informacje, odpowiednio poinformujemy użytkowników.
Czy skradziono dane osobowe lub biznesowe?
Według obecnego stanu dochodzenia zakładamy, że dane zostały skopiowane z wewnętrznych systemów firmy, w szczególności z naszego systemu CRM i systemu zarządzania rekrutacją.
Mogą to być dane kontaktowe partnerów biznesowych, zgłoszenia do wsparcia technicznego oraz dane kandydatów. Nadal badamy dokładny zakres i poinformujemy osoby, których to dotyczy, zgodnie z przepisami prawa.
Czy dane kart kredytowych lub dane płatnicze zostały naruszone?
Nie. Dane kart kredytowych i dane bankowe nie zostały objęte incydentem.
Co robi LOXONE, aby rozwiązać incydent?
Wspólnie z zewnętrznymi ekspertami ds. cyberbezpieczeństwa i informatyki śledczej nasz zespół pracuje całą dobę od momentu wykrycia incydentu.
Natychmiast odizolowaliśmy objęte atakiem systemy, zidentyfikowaliśmy drogę ataku i krok po kroku przywracamy naszą infrastrukturę. Zanim objęte atakiem usługi zostaną ponownie uruchomione, przeprowadzamy wewnętrzne i zewnętrzne oceny bezpieczeństwa, w tym testy penetracyjne i audyty bezpieczeństwa. Właściwe organy zostały powiadomione.
Czy mogę obecnie składać zamówienia?
Tak. Logistyka w naszej centrali znowu działa, zamówienia są ponownie realizowane i wysyłane.
Do odwołania prosimy nadal przesyłać zamówienia na adres orders@loxone.com.
Czy wsparcie LOXONE jest dostępne?
Tak. Nasze wsparcie techniczne jest znów dostępne pod adresem support@loxone.com oraz za pośrednictwem zwykłych kanałów telefonicznych.
Jak LOXONE będzie informować klientów i partnerów?
Stawiamy na transparentną komunikację i będziemy nadal publikować zweryfikowane informacje na naszej oficjalnej stronie internetowej i w naszych kanałach komunikacji.
Jeśli konieczne będą konkretne środki bezpieczeństwa, skontaktujemy się bezpośrednio z odpowiednimi partnerami lub osobami.
Czy Partner Portal jest obecnie dostępny?
LOXONE Partner Portal jest tymczasowo niedostępny, ponieważ był hostowany na serwerze objętym atakiem. Pracujemy nad jego bezpiecznym przywróceniem.
Ważne: dane logowania partnerów są zarządzane w oddzielnej infrastrukturze i nie zostały objęte incydentem.
Czy LOXONE prosi o moje hasło?
Nie, nigdy. LOXONE nigdy nie prosi o hasła ani dane logowania przez e-mail, telefon, SMS ani media społecznościowe. Każda taka prośba to oszustwo, nawet jeśli wygląda na prawdziwą. Nie klikajcie w żadne linki i nie podawajcie żadnych danych. Jeśli już podaliście swoje dane logowania, natychmiast zmieńcie hasło.
Dla mediów
Cyberatak na LOXONE: instalacje klientów są bezpieczne i działają bez zakłóceń
Informacja prasowa · Kollerschlag, Austria, 19 października 2026 r.
