Dôležité informácie o kybernetickom útoku na LOXONE
Aktuálne informácie
Aktualizácia 6: Dvojfaktorová autentifikácia, bezpečnostné aktualizácie PHP a ďalšie bezpečnostné opatrenia
Naše systémy opäť uvádzame do prevádzky a zároveň ich dlhodobo robíme bezpečnejšími.
Dvojfaktorová autentifikácia pre LOXONE Account a aplikáciu
Config sme vybavili dvojfaktorovou autentifikáciou (2FA) (verzia 17.2.10.21). Nová verzia momentálne prechádza dôkladnou testovacou fázou – v našej komunite testerov a v praktickej prevádzke v našich vlastných pobočkách. Interné testovacie verzie s 2FA už bežia aj pre Partner Portal a Exosphere.
Bezpečnostné aktualizácie PHP nainštalované
Kritické bezpečnostné chyby v PHP zverejnené 20. októbra sa týkajú množstva webových stránok a webových aplikácií na celom svete. Ako sme oznámili, aktuálne záplaty sme okamžite nainštalovali. Naše servery sú tým zabezpečené. Naša webová stránka bude počas dňa opäť online – spolu s aktualizovanou LOXONE Config.
Dodatočné preventívne opatrenie na zabezpečenie zákazníckych inštalácií (pozri Aktualizáciu 5)
Medzitým sme telefonicky kontaktovali všetkých relevantných partnerov na celom svete.
Žiadne incidenty pri zákazníckych inštaláciách na celom svete
Potvrdil to náš priebežný monitoring trhu a komunikácie. Ďakujeme ostražitej komunite LOXONE!
Bezpečnostný audit s dodávateľmi ukončený
Na osobných stretnutiach sme spolu s našimi dodávateľmi preverili bezpečnosť našich interných aj externých pripojení – s pozitívnym výsledkom.
Budeme vás priebežne informovať
Informujeme na všetkých našich kanáloch a v 15 jazykoch. Partnerov navyše oslovujeme priamo prostredníctvom nášho newslettera, rovnako ako všetkých, ktorí dostali e-mail od útočníkov.
Ďakujeme za vašu dôveru.
Aktualizácia 5: Veľký pokrok pri opätovnom uvádzaní našich systémov do prevádzky
Odkedy sa o kybernetickom útoku zistilo, pracujú naše tímy spolu s externými odborníkmi na IT bezpečnosť a forenznú analýzu nepretržite na tom, aby bezpečne obnovili naše systémy a v plnom rozsahu obnovili bežnú prevádzku.
Za posledných 24 hodín sa nám podarilo dosiahnuť zásadný pokrok. Mnohé systémy a obchodné procesy boli úspešne obnovené a podrobené rozsiahlym bezpečnostným kontrolám.
Webová stránka, e-shop a Partner Portal sú technicky obnovené
Naša webová stránka, e-shop a Partner Portal sú technicky obnovené. Rozsiahle interné aj externé penetračné testy boli úspešne dokončené a systémy boli interne schválené na opätovné spustenie.
S ich verejným sprístupnením zatiaľ čakáme na dôležitú bezpečnostnú aktualizáciu: 20. októbra komunita PHP oznámila dve kritické bezpečnostné zraniteľnosti, ktoré celosvetovo vzbudili zvýšenú pozornosť. Príslušná bezpečnostná aktualizácia už bola ohlásená.
Preto sme sa rozhodli nainštalovať najnovšie bezpečnostné aktualizácie priamo v rámci obnovy, ešte predtým, ako dotknuté systémy opäť verejne sprístupníme.
Komplexná kontrola a zabezpečenie našej IT infraštruktúry
Súbežne sme zaviedli rozsiahle opatrenia na kontrolu našich systémov a ich opätovné uvedenie do prevádzky:
Úplná kontrola našej kódovej základne a vývojového prostredia: Celá naša kódová základňa bola preverená na anomálie a potenciálne bezpečnostné zraniteľnosti. Potvrdilo sa, že naša kódová základňa nebola útokom kompromitovaná.
Podpis softvéru: Je zaručené, že softvér s podpisom LOXONE pochádza od LOXONE.
Dešifrovanie dotknutých databáz: Databázy zašifrované útočníkmi sa nám na účely analýzy podarilo úspešne dešifrovať.
Nanovo nastavené dátové rozhrania CRM: Dotknutý middleware bol od základu nanovo nastavený. Interné aj externé penetračné testy boli úspešne dokončené.
Autentifikácia: Všetky autentifikačné mechanizmy boli nanovo nastavené alebo obmenené.
Obnovené prepojenia s dodávateľmi: Technické prepojenia s našimi dodávateľmi boli preverené na potenciálne slabé miesta a obnovené.
Dodatočné preventívne opatrenia pre inštalácie zákazníkov
Dotknuté systémy, dátové súbory a históriu komunikácie sme cielene preverili, či nám zákazníci alebo partneri v minulosti neposlali prístupové údaje k zákazníckym inštaláciám v otvorenom texte. Príslušní partneri už boli proaktívne informovaní a boli prijaté zodpovedajúce bezpečnostné opatrenia.
Pripomíname: LOXONE nemá k zákazníckym inštaláciám žiadny prístup. Používateľské a prístupové údaje k Miniserveru pozná výhradne osoba, ktorá ich nastavila, a tí, s ktorými ich zdieľa.
Celosvetová logistika a expedícia sú opäť v prevádzke
Naše skladové, vychystávacie a expedičné procesy sú obnovené. Okrem centrály sú opäť v prevádzke aj naše logistické centrá v USA, Veľkej Británii a Švajčiarsku. Celosvetové dodávky našich produktov tak opäť fungujú.
Bežná prevádzka z veľkej časti obnovená – bezpečnostný tím naďalej v nepretržitom nasadení
Urobili sme rozhodujúce kroky na obnovenie a komplexné zabezpečenie našich systémov a obchodných procesov.
Zatiaľ čo naši zamestnanci na celom svete už obnovili bežnú prevádzku, náš 25-členný tím pre reakciu na bezpečnostné incidenty (Security Incident Response Team), zložený z interných IT špecialistov, externých odborníkov na kybernetickú bezpečnosť a IT forenznú analýzu, majiteľov a vrcholového manažmentu, zostáva naďalej v nasadení 24/7.
Spoločne robia všetko pre to, aby aj zostávajúce služby boli čo najrýchlejšie a bezpečne opäť plne dostupné.
Ďakujeme našim zákazníkom, partnerom a celej komunite LOXONE za dôveru, trpezlivosť a veľkú podporu v uplynulých dňoch.
Aktualizácia 4: Viac informácií a pokračujúca obnova systémov
Na náš web sme pridali novú sekciu FAQ s jasnými odpoveďami na najčastejšie otázky našich zákazníkov a partnerov. Chceme všetkým čo najviac uľahčiť hľadanie spoľahlivých, transparentných a aktuálnych informácií.
Zároveň naďalej naplno pracujeme na tom, aby sme zvyšné systémy opäť uviedli do prevádzky. Bezpečnosť pre nás naďalej zostáva na prvom mieste. V rámci tohto procesu zohľadňujeme najnovší vývoj v oblasti bezpečnosti a pred obnovením služieb zabezpečujeme, aby boli zavedené všetky potrebné ochranné opatrenia.
Aktualizácia 3: Logistika v našej centrále opäť funguje!
Logistika v našej centrále je opäť v prevádzke! Obnovili sme spracovanie objednávok a expedíciu z našej centrály.
Objednávky nám, prosím, zatiaľ naďalej posielajte e-mailom na orders@loxone.com.
Zvyšné systémy naďalej krok za krokom opäť spúšťame, s bezpečnostnou kontrolou v každej fáze.
Ďakujeme za vašu trpezlivosť a podporu!
Aktualizácia 2: Krok za krokom sme tu opäť pre vás.
Naše systémy naďalej po kontrole postupne spúšťame a máme dobré správy: funkcia vzdialeného videa pri Intercome opäť funguje, LOXONE Radio je znova k dispozícii a naša technická podpora je pre vás odteraz opäť dostupná na support@loxone.com.
Naliehavé objednávky môžete až do odvolania posielať e-mailom na orders@loxone.com. S dodávkami musíte mať, žiaľ, ešte trochu strpenia. Usilovne pracujeme na tom, aby sme aj našu logistiku čo najskôr bezpečne opäť sprevádzkovali.
Našich LOXONE Partnerov sme o aktuálnom stave navyše informovali e-mailom. Pozrite sa do svojej schránky.
Pripomíname: budovy s LOXONE Miniserverom sú v bezpečí. Používateľské a prístupové údaje sú uložené výhradne lokálne na Miniserveri, nie v LOXONE. Miniserver, Remote Connect a Exosphere nie sú zasiahnuté.
Náš tím naďalej nepretržite pracuje na tom, aby všetky systémy bezpečne opäť uviedol do prevádzky. Ďakujeme za vašu trpezlivosť a podporu. Budeme vás transparentne informovať.
Aktualizácia ku kybernetickému útoku na LOXONE
Moja budova, moje dáta: budovy s LOXONE sú v bezpečí. Používateľské a prístupové údaje sú uložené výhradne lokálne na Miniserveri, nie v LOXONE. Miniserver, Remote Connect a Exosphere nie sú zasiahnuté.
Čo robíme:
Od nedeľného rána pracuje tím 25 ľudí – odborníci na IT bezpečnosť, vývojári, majitelia a vrcholový manažment – nepretržite v zmenovej prevádzke.
Všetky zasiahnuté systémy boli okamžite izolované. Cestu útoku sme identifikovali a potvrdili spolu s externými špecialistami na IT forenznú analýzu.
Naše systémy teraz krok za krokom a po kontrole opäť spúšťame, aby sme tu pre našich zákazníkov boli ako zvyčajne.
Dnes ráno sme na celofiremnom stretnutí (townhall) informovali všetkých zamestnancov o aktuálnom stave a dali im jasné pokyny, ako v tejto situácii postupovať.
Zasiahnuté sú interné firemné systémy, najmä naše CRM systémy s údajmi o našich partnerských firmách a údaje uchádzačov o zamestnanie. Ktoré údaje presne sú dotknuté, momentálne preverujeme. Dotknuté osoby budeme informovať priamo e-mailom.
Z bezpečnostných dôvodov cestu útoku verejne neopisujeme. Ďakujeme za pochopenie.
Ďakujeme za silnú podporu našej komunity. Budeme vás transparentne informovať.
Čo sa stalo
18. októbra 2026 sme zistili kybernetický útok na interné firemné systémy. Zasiahnuté sú predovšetkým náš CRM systém a náš systém na správu uchádzačov o zamestnanie. Presný rozsah sa naďalej preveruje.
Inštalácie u našich zákazníkov a služby potrebné na ich prevádzku nie sú útokom zasiahnuté.
Miniserver, Remote Connect a Exosphere nie sú zasiahnuté
Miniservery LOXONE fungujú lokálne a nezávisle od služieb LOXONE, s vlastnými prístupovými údajmi. Riadia technológie budovy samostatne priamo na mieste. Remote Connect, Exosphere ani ďalšie služby taktiež nie sú zasiahnuté. Inštalácie LOXONE naďalej fungujú bez obmedzení. Architektúra Miniservera od začiatku stavia na lokálnych používateľoch, bez centrálneho bodu útoku.
Čo robíme
Od chvíle, keď sme sa o útoku dozvedeli, pracuje tím interných IT špecialistov, externých odborníkov na kybernetickú bezpečnosť a IT forenznú analýzu spolu s majiteľmi a vrcholovým manažmentom nepretržite na objasnení incidentu a bezpečnej obnove našich systémov.
Zasiahnuté systémy sme okamžite izolovali, začali rozsiahle forenzné vyšetrovanie a identifikovali cestu útoku. Príslušné úrady boli informované.
Pri opätovnom uvádzaní do prevádzky postupujeme mimoriadne starostlivo: všetky zasiahnuté systémy pred opätovným uvoľnením prechádzajú rozsiahlymi bezpečnostnými kontrolami a intenzívnymi internými aj externými penetračnými testami. Až po úspešnej kontrole ich postupne znova uvádzame do prevádzky.
Osoby, ktorých údaje boli preukázateľne dotknuté, budú v súlade so zákonnými požiadavkami informované priamo.
O nových zisteniach a ďalšom postupe obnovy našich systémov vás budeme transparentne informovať.
Bezpečnostné upozornenia
V súvislosti s kybernetickým útokom na LOXONE by sme vás radi upozornili na niekoľko dôležitých bezpečnostných opatrení. Po takýchto incidentoch sa môžu častejšie objavovať pokusy o podvod, pri ktorých sa tretie strany vydávajú za LOXONE.
Buďte preto obzvlášť obozretní pri neočakávaných správach, výzvach na platbu alebo žiadostiach o prihlasovacie údaje. Neotvárajte podozrivé odkazy ani prílohy a na takéto správy neodpovedajte.
Ak dostanete podozrivú správu, ktorá sa tvári, že pochádza od LOXONE, nahláste ju prosím prostredníctvom našich oficiálnych kanálov podpory.
Pozorne kontrolujte odosielateľa e-mailov
Oficiálne e-maily od LOXONE sa odosielajú z adries s doménou @loxone.com.
Dávajte zvláštny pozor na podobne vyzerajúce domény, napríklad @loxon.com alebo @luxone.com. Neočakávané správy si pozorne overte, najmä ak vás vyzývajú na zadanie prihlasovacích údajov, stiahnutie súborov alebo uskutočnenie platieb.
Naše bankové spojenie ostáva nezmenené
Bankové spojenie spoločnosti LOXONE sa nezmenilo.
Ak dostanete správy o údajne zmenenom bankovom spojení alebo nových platobných údajoch, ide o pokus o podvod. Na tomto základe neuskutočňujte žiadnu platbu.
Chráňte heslá a prihlasovacie údaje
Nezdieľajte heslá, kľúče API ani iné prihlasovacie údaje v čitateľnej podobe – ani v rámci žiadosti o podporu.
Používajte bezpečné, jedinečné heslá. Ak ste v minulosti zdieľali prihlasovacie údaje nezabezpečenými komunikačnými kanálmi, odporúčame príslušné heslá zmeniť.
Využívajte správu používateľov a dočasné prístupy
Prostredníctvom správy používateľov vášho Miniservera LOXONE sami určujete, kto môže k vašej inštalácii pristupovať a aké oprávnenia daná osoba získa.
Individuálne používateľské kontá: Vytvorte pre každú osobu samostatný prístup namiesto zdieľania hesiel.
Cielené oprávnenia: Udeľujte prístup iba k potrebným funkciám a oblastiam.
Dočasné prístupy: Pre servisné a údržbové zásahy zriaďujte časovo obmedzené používateľské kontá namiesto zdieľania osobných administrátorských prihlasovacích údajov.
Odstránenie nepotrebných prístupov: Pravidelne kontrolujte existujúce oprávnenia a odstraňujte používateľské kontá, ktoré už nie sú potrebné.
Časté otázky
Sú inštalácie LOXONE zasiahnuté kybernetickým útokom?
Nie. Zákaznícke inštalácie LOXONE nie sú zasiahnuté a naďalej plne fungujú. Miniservery pracujú lokálne a nezávisle od firemnej infraštruktúry LOXONE, takže automatizácia budov funguje ako obvykle.
Sú zasiahnuté Remote Connect a Exosphere?
Nie. Remote Connect ani Exosphere nie sú incidentom zasiahnuté a zostávajú dostupné. Infraštruktúra týchto služieb je oddelená od zasiahnutých interných systémov. Skôr než sme potvrdili, že nie sú zasiahnuté, ich bezpečnosť dôkladne preveril náš interný bezpečnostný tím spolu s externými špecialistami na IT forenznú analýzu.
Sú zasiahnuté účty LOXONE.com a heslá?
Podľa našich súčasných zistení nič nenasvedčuje tomu, že by účty LOXONE.com alebo ich heslá boli kompromitované. Naša infraštruktúra na overovanie je prevádzkovaná oddelene od zasiahnutých interných systémov.
Ak sa objavia nové informácie, budeme používateľov zodpovedajúco informovať.
Boli odcudzené osobné alebo obchodné údaje?
Podľa súčasného stavu vyšetrovania predpokladáme, že z interných firemných systémov boli skopírované údaje, najmä z nášho CRM systému a systému na správu uchádzačov o zamestnanie.
Môže ísť o kontaktné údaje obchodných partnerov, požiadavky na podporu a údaje uchádzačov. Presný rozsah naďalej preverujeme a dotknuté osoby budeme informovať v súlade so zákonnými požiadavkami.
Sú dotknuté údaje o platobných kartách alebo platobné údaje?
Nie. Údaje o platobných kartách a bankové údaje nie sú incidentom dotknuté.
Čo robí LOXONE pre vyriešenie incidentu?
Spolu s externými odborníkmi na kybernetickú bezpečnosť a IT forenznú analýzu pracuje náš tím od odhalenia incidentu nepretržite.
Zasiahnuté systémy sme okamžite izolovali, identifikovali cestu útoku a našu infraštruktúru postupne obnovujeme. Skôr než zasiahnuté služby znova sprístupníme, vykonávame interné aj externé bezpečnostné posúdenia vrátane penetračných testov a bezpečnostných auditov. Príslušné úrady boli informované.
Môžem momentálne objednávať?
Áno. Logistika v našej centrále opäť funguje, objednávky sa znova spracúvajú a expedujú.
Objednávky prosím až do odvolania naďalej posielajte na orders@loxone.com.
Je podpora LOXONE dostupná?
Áno. Naša technická podpora je opäť dostupná cez support@loxone.com a obvyklé telefonické kanály podpory.
Ako bude LOXONE informovať zákazníkov a partnerov?
Zaviazali sme sa k transparentnej komunikácii a budeme naďalej zverejňovať overené aktuality na našom oficiálnom webe a v našich komunikačných kanáloch.
Ak budú potrebné konkrétne bezpečnostné opatrenia, budeme príslušných partnerov alebo osoby kontaktovať priamo.
Je Partner Portal momentálne dostupný?
LOXONE Partner Portal je dočasne nedostupný, pretože bol prevádzkovaný na zasiahnutom serveri. Pracujeme na jeho bezpečnej obnove.
Dôležité: Prihlasovacie údaje partnerov sú spravované na oddelenej infraštruktúre a incidentom nie sú dotknuté.
Žiada LOXONE moje heslo?
Nie, nikdy. LOXONE nikdy nežiada heslá ani prihlasovacie údaje e-mailom, telefonicky, cez SMS ani cez sociálne siete. Každá takáto žiadosť je podvod, aj keď vyzerá dôveryhodne. Neklikajte na žiadne odkazy a nezadávajte žiadne údaje. Ak ste svoje prihlasovacie údaje už zadali, okamžite si zmeňte heslo.
Pre médiá
Kybernetický útok na LOXONE: Inštalácie zákazníkov sú chránené a dajú sa bezpečne používať
Tlačová správa · Kollerschlag, Rakúsko, 19. októbra 2026
