Naše sisteme ponovno zaganjamo in jih ob tem trajno delamo varnejše.
Dvofaktorska avtentikacija za LOXONE Account in aplikacijo
Config smo opremili z dvofaktorsko avtentikacijo (2FA) (različica 17.2.10.21). Nova različica je trenutno v obsežni fazi testiranja – v naši skupnosti preizkuševalcev in v praktični uporabi na naših lastnih lokacijah. Tudi za Partner Portal in Exosphere že tečejo interne testne različice z 2FA.
Varnostne posodobitve PHP nameščene
Kritične varnostne vrzeli v PHP, razkrite 20. oktobra, prizadenejo številne spletne strani in spletne aplikacije po vsem svetu. Kot smo napovedali, smo najnovejše popravke takoj namestili. Naši strežniki so s tem zavarovani. Naša spletna stran bo tekom dneva ponovno na voljo – skupaj s posodobljeno različico LOXONE Config.
Dodatni previdnostni ukrep za zaščito namestitev strank (glej Posodobitev 5)
Medtem smo telefonsko kontaktirali vse ustrezne partnerje po vsem svetu.
Po vsem svetu brez incidentov pri namestitvah strank
To je potrdilo naše stalno spremljanje trga in komunikacije. Hvala budni skupnosti LOXONE!
Varnostna revizija z dobavitelji zaključena
Na osebnih srečanjih smo skupaj z našimi dobavitelji preverili varnost naših notranjih in zunanjih povezav – s pozitivnim rezultatom.
Sproti vas bomo obveščali
Obveščamo na vseh naših kanalih in v 15 jezikih. Partnerje dodatno obveščamo neposredno prek našega novičnika, prav tako vse, ki so prejeli e-pošto napadalcev.
Hvala za vaše zaupanje.
Posodobitev 5: velik napredek pri ponovnem zagonu naših sistemov
Odkar je bil kibernetski napad odkrit, naše ekipe skupaj z zunanjimi strokovnjaki za IT-varnost in forenziko neprekinjeno delajo na tem, da naše sisteme varno obnovijo in v celoti ponovno vzpostavijo redno delovanje.
V zadnjih 24 urah smo pri tem dosegli bistven napredek. Številni sistemi in poslovni procesi so bili uspešno obnovljeni in podvrženi obsežnim varnostnim preverjanjem.
Spletna stran, spletna trgovina in Partner Portal tehnično obnovljeni
Naša spletna stran, spletna trgovina in Partner Portal so tehnično obnovljeni. Obsežni notranji in zunanji penetracijski testi so bili uspešno zaključeni, sistemi pa so bili interno odobreni za ponovni zagon.
Z javno vzpostavitvijo trenutno še čakamo na pomembno varnostno posodobitev: 20. oktobra je skupnost PHP objavila dve kritični varnostni ranljivosti, ki sta po vsem svetu vzbudili povečano pozornost. Ustrezna varnostna posodobitev je bila napovedana.
Zato smo se odločili, da najnovejše varnostne posodobitve namestimo neposredno med obnovo, preden ustrezne sisteme znova javno omogočimo.
Celovito preverjanje in zaščita naše IT-infrastrukture
Vzporedno smo izvedli obsežne ukrepe za preverjanje in ponovni zagon naših sistemov:
Popolno preverjanje naše kodne baze in razvojnega okolja: Celotno kodno bazo smo pregledali glede anomalij in morebitnih varnostnih ranljivosti. Potrjeno je bilo, da napad naše kodne baze ni ogrozil.
Podpis programske opreme: Zagotovljeno je, da programska oprema s podpisom LOXONE izvira od podjetja LOXONE.
Dešifriranje prizadetih podatkovnih zbirk: Podatkovne zbirke, ki so jih napadalci šifrirali, smo za namene analize uspešno dešifrirali.
Na novo vzpostavljeni podatkovni vmesniki CRM: Prizadeto vmesno programsko opremo (middleware) smo na novo vzpostavili od začetka. Notranji in zunanji penetracijski testi so bili uspešno zaključeni.
Avtentikacija: Vsi avtentikacijski mehanizmi so bili na novo vzpostavljeni ali zamenjani.
Ponovno vzpostavljene povezave z dobavitelji: Tehnične povezave z našimi dobavitelji smo preverili glede morebitnih šibkih točk in jih ponovno vzpostavili.
Dodatni previdnostni ukrepi za namestitve strank
Prizadete sisteme, podatkovne zbirke in zgodovino komunikacije smo ciljno preverili, ali so nam stranke ali partnerji v preteklosti pošiljali dostopne podatke do namestitev strank v nešifriranem besedilu. Ustrezne partnerje smo že proaktivno obvestili in uvedli ustrezne varnostne ukrepe.
V opomin: LOXONE nima dostopa do namestitev strank. Uporabniške in dostopne podatke za Miniserver pozna izključno oseba, ki jih nastavi, in tisti, s katerimi jih deli.
Logistika in odprema po vsem svetu znova delujeta
Naši procesi skladiščenja, komisioniranja in odpreme so obnovljeni. Poleg našega sedeža znova delujejo tudi naše logistične lokacije v ZDA, Združenem kraljestvu in Švici. S tem dostava naših izdelkov po vsem svetu znova poteka.
Redno delovanje v veliki meri obnovljeno – varnostna ekipa še naprej neprekinjeno na delu
Sprejeli smo odločilne korake za obnovo in celovito zaščito naših sistemov in poslovnih procesov.
Medtem ko so naši zaposleni po vsem svetu že ponovno začeli z rednim delom, naša 25-članska ekipa za odzivanje na varnostne incidente (Security Incident Response Team), ki jo sestavljajo notranji IT-strokovnjaki, zunanji strokovnjaki za kibernetsko varnost in IT-forenziko ter lastniki in najvišje vodstvo, ostaja na delu 24/7.
Skupaj delajo vse, da bi bile tudi preostale storitve čim prej in varno znova v celoti na voljo.
Hvala našim strankam, partnerjem in celotni skupnosti LOXONE za zaupanje, potrpežljivost in veliko podporo v preteklih dneh.
Posodobitev 4: več informacij in nadaljnja obnova sistemov
Na naši spletni strani smo dodali nov razdelek s pogostimi vprašanji, ki ponuja jasne odgovore na najpogostejša vprašanja naših strank in partnerjev. Vsem želimo čim bolj olajšati iskanje zanesljivih, preglednih in aktualnih informacij.
Hkrati s polno paro nadaljujemo delo, da bi znova vzpostavili preostale sisteme. Varnost ostaja naša glavna prednostna naloga. Pri tem upoštevamo najnovejši razvoj na področju varnosti in zagotavljamo, da so pred obnovo storitev vzpostavljeni vsi potrebni zaščitni ukrepi.
Posodobitev 3: logistika na našem sedežu spet deluje!
Logistika na našem sedežu je spet v pogonu! Ponovno smo začeli obdelovati naročila in pošiljati blago z našega sedeža.
Naročila zaenkrat še naprej pošiljajte po e-pošti na orders@loxone.com.
Preostale sisteme še naprej korak za korakom znova zaganjamo, z varnostnimi preverjanji v vsaki fazi.
Hvala za vašo potrpežljivost in podporo!
Posodobitev 2: korak za korakom spet tu za vas.
Naše sisteme še naprej preverjeno znova zaganjamo in imamo dobre novice: funkcija oddaljenega videa na Intercomu spet deluje, LOXONE Radio je spet na voljo, naša tehnična podpora pa je od zdaj spet dosegljiva na support@loxone.com.
Nujna naročila lahko do nadaljnjega pošljete po e-pošti na orders@loxone.com. Pri dostavi boste morali žal še malo potrpeti. Intenzivno delamo na tem, da bi čim prej varno znova vzpostavili tudi našo logistiko.
Naše LOXONE Partnerje smo o trenutnem stanju dodatno obvestili po e-pošti. Preverite svoj e-poštni predal.
Naj vas spomnimo: stavbe z LOXONE Miniserverjem so varne. Uporabniški in dostopni podatki so shranjeni izključno lokalno na Miniserverju, ne pri LOXONE. Miniserver, Remote Connect in Exosphere niso prizadeti.
Naša ekipa še naprej neprekinjeno dela na tem, da vse sisteme varno znova zažene. Hvala za vašo potrpežljivost in podporo. O dogajanju vas bomo pregledno obveščali.
Posodobitev o kibernetskem napadu na LOXONE
Moja stavba, moji podatki: stavbe z LOXONE so varne. Uporabniški in dostopni podatki so shranjeni izključno lokalno na Miniserverju, ne pri LOXONE. Miniserver, Remote Connect in Exosphere niso prizadeti.
Kaj delamo:
Od nedelje zgodaj zjutraj ekipa 25 ljudi – strokovnjaki za IT-varnost, razvijalci, lastniki in najvišje vodstvo – dela neprekinjeno v izmenah.
Vse prizadete sisteme smo takoj izolirali. Pot napada smo identificirali in jo potrdili skupaj z zunanjimi strokovnjaki za IT-forenziko.
Naše sisteme zdaj korak za korakom in preverjeno znova zaganjamo, da bomo za naše stranke na voljo kot običajno.
Danes zjutraj smo vse zaposlene na srečanju celotnega podjetja (townhall) obvestili o trenutnem stanju in jim dali jasna navodila za ravnanje v tej situaciji.
Prizadeti so notranji sistemi podjetja, zlasti naši sistemi CRM s podatki naših partnerskih podjetij ter podatki kandidatov za zaposlitev. Trenutno preverjamo, kateri podatki so natančno prizadeti. Prizadete bomo obvestili neposredno po e-pošti.
Iz varnostnih razlogov poti napada javno ne opisujemo. Hvala za razumevanje.
Hvala za močno podporo naše skupnosti. O dogajanju vas bomo pregledno obveščali.
Kaj se je zgodilo
18. oktobra 2026 smo zaznali kibernetski napad na notranje sisteme podjetja. Prizadeta sta zlasti naš sistem CRM in naš sistem za upravljanje kandidatov za zaposlitev. Natančen obseg še preiskujemo.
Napad ne vpliva na namestitve naših strank in storitve, ki so potrebne za njihovo delovanje.
Miniserver, Remote Connect in Exosphere niso prizadeti
Miniserverji LOXONE delujejo lokalno in neodvisno od storitev LOXONE, z lastnimi dostopnimi podatki. Samostojno upravljajo tehniko stavbe na kraju samem. Tudi Remote Connect, Exosphere in druge storitve niso prizadete. Namestitve LOXONE še naprej delujejo brez omejitev. Arhitektura Miniserverja od samega začetka temelji na lokalnih uporabnikih, brez osrednje točke napada.
Naši ukrepi
Od odkritja napada ekipa internih IT-strokovnjakov, zunanjih strokovnjakov za kibernetsko varnost in IT-forenzikov skupaj z lastniki in najvišjim vodstvom neprekinjeno dela na razjasnitvi incidenta in varni obnovi naših sistemov.
Prizadete sisteme smo takoj izolirali, začeli obsežne forenzične preiskave in ugotovili pot napada. Pristojni organi so obveščeni.
Pri ponovnem zagonu ravnamo posebej skrbno: vsi prizadeti sistemi so pred ponovno sprostitvijo deležni obsežnih varnostnih pregledov ter intenzivnih notranjih in zunanjih penetracijskih testov. Šele po uspešnem preverjanju jih postopoma znova zaženemo.
Osebe, katerih podatki so dokazano prizadeti, bodo v skladu z zakonskimi zahtevami obveščene neposredno.
O novih ugotovitvah in nadaljnjem napredku pri obnovi naših sistemov vas bomo pregledno obveščali.
Varnostna opozorila
V zvezi s kibernetskim napadom na LOXONE vas želimo opozoriti na nekaj pomembnih varnostnih ukrepov. Po takšnih incidentih se lahko pogosteje pojavljajo poskusi goljufij, pri katerih se tretje osebe lažno predstavljajo kot LOXONE.
Zato bodite še posebej previdni pri nepričakovanih sporočilih, zahtevah za plačilo ali zahtevah za prijavne podatke. Ne odpirajte sumljivih povezav ali prilog in ne odgovarjajte na taka sporočila.
Če prejmete sumljivo sporočilo, ki naj bi prihajalo od družbe LOXONE, ga prijavite prek naših uradnih kanalov za podporo.
Natančno preverite pošiljatelja e-pošte
Uradna e-pošta družbe LOXONE se pošilja z naslovov z domeno @loxone.com.
Bodite posebej pozorni na domene, ki so videti podobno, kot sta @loxon.com ali @luxone.com. Nepričakovana sporočila skrbno preverite, zlasti če se od vas zahteva vnos prijavnih podatkov, prenos datotek ali izvedba plačil.
Naši bančni podatki so nespremenjeni
Bančni podatki družbe LOXONE se niso spremenili.
Če prejmete sporočila o domnevno spremenjenih bančnih podatkih ali novih plačilnih informacijah, gre za poskus goljufije. Na tej podlagi ne izvajajte nobenih plačil.
Zaščitite gesla in prijavne podatke
Gesel, ključev API ali drugih prijavnih podatkov ne posredujte v obliki navadnega besedila – tudi ne v okviru zahteve za podporo.
Uporabljajte varna, edinstvena gesla. Če ste v preteklosti prijavne podatke posredovali po nezavarovanih komunikacijskih poteh, vam priporočamo, da zadevna gesla spremenite.
Uporabljajte upravljanje uporabnikov in začasne dostope
Z upravljanjem uporabnikov na vašem Miniserverju LOXONE sami določite, kdo lahko dostopa do vaše namestitve in katera dovoljenja ima posamezna oseba.
Individualni uporabniški računi: Za vsako osebo ustvarite lasten dostop, namesto da si delite gesla.
Ciljno dodeljena dovoljenja: Dostop odobrite samo do potrebnih funkcij in področij.
Začasni dostopi: Za vzdrževalna in servisna dela vzpostavite časovno omejene uporabniške račune, namesto da posredujete osebne skrbniške prijavne podatke.
Odstranitev nepotrebnih dostopov: Redno preverjajte obstoječa dovoljenja in odstranite uporabniške račune, ki jih ne potrebujete več.
Pogosta vprašanja
Ali je kibernetski napad prizadel namestitve LOXONE?
Ne. Namestitve strank LOXONE niso prizadete in še naprej v celoti delujejo. Miniserverji delujejo lokalno in neodvisno od infrastrukture podjetja LOXONE, zato avtomatizacija stavb deluje kot običajno.
Ali sta Remote Connect in Exosphere prizadeta?
Ne. Incident ni prizadel niti Remote Connect niti Exosphere, oba ostajata na voljo. Infrastruktura teh storitev je ločena od prizadetih notranjih sistemov. Preden smo potrdili, da nista prizadeta, so njuno varnost temeljito preverili naša notranja varnostna ekipa in zunanji strokovnjaki za IT-forenziko.
Ali so prizadeti računi LOXONE.com in gesla?
Glede na trenutne ugotovitve ni nobenih znakov, da bi bili računi LOXONE.com ali njihova gesla kompromitirani. Naša infrastruktura za preverjanje pristnosti deluje ločeno od prizadetih notranjih sistemov.
Če se pojavijo nove informacije, bomo uporabnike ustrezno obvestili.
Ali so bili ukradeni osebni ali poslovni podatki?
Glede na trenutno stanje preiskave domnevamo, da so bili podatki kopirani iz notranjih sistemov podjetja, zlasti iz našega sistema CRM in sistema za upravljanje kandidatov za zaposlitev.
To lahko vključuje kontaktne podatke poslovnih partnerjev, zahteve za podporo in podatke kandidatov. Natančen obseg še naprej preiskujemo in bomo prizadete osebe obvestili v skladu z zakonskimi zahtevami.
Ali so prizadeti podatki kreditnih kartic ali plačilni podatki?
Ne. Incident ni prizadel podatkov kreditnih kartic in bančnih podatkov.
Kaj LOXONE dela za razrešitev incidenta?
Skupaj z zunanjimi strokovnjaki za kibernetsko varnost in IT-forenziko naša ekipa od odkritja incidenta dela neprekinjeno.
Prizadete sisteme smo takoj izolirali, ugotovili pot napada in svojo infrastrukturo obnavljamo korak za korakom. Preden prizadete storitve znova vzpostavimo, izvedemo notranje in zunanje varnostne ocene, vključno s penetracijskimi testi in varnostnimi revizijami. Pristojni organi so obveščeni.
Ali lahko trenutno oddam naročilo?
Da. Logistika na našem sedežu znova deluje, naročila znova obdelujemo in odpošiljamo.
Da. Naša tehnična podpora je znova dosegljiva prek support@loxone.com in običajnih telefonskih kanalov podpore.
Kako bo LOXONE obveščal stranke in partnerje?
Zavezani smo k pregledni komunikaciji in bomo še naprej objavljali preverjene novice na naši uradni spletni strani in v naših komunikacijskih kanalih.
Kjer bodo potrebni posebni varnostni ukrepi, bomo ustrezne partnerje ali osebe kontaktirali neposredno.
Ali je Partner Portal trenutno na voljo?
LOXONE Partner Portal začasno ni na voljo, ker je gostoval na prizadetem strežniku. Delamo na njegovi varni obnovi.
Pomembno: prijavni podatki partnerjev se upravljajo na ločeni infrastrukturi in incident nanje ni vplival.
Ali LOXONE zahteva moje geslo?
Ne, nikoli. LOXONE nikoli ne zahteva gesel ali prijavnih podatkov po e-pošti, telefonu, SMS-u ali družbenih omrežjih. Vsaka takšna zahteva je prevara, tudi če je videti verodostojna. Ne klikajte na nobene povezave in ne vnašajte nobenih podatkov. Če ste prijavne podatke že vnesli, takoj spremenite geslo.
Za medije
Kibernetski napad na LOXONE: namestitve strank so zaščitene in jih je mogoče še naprej varno uporabljati
Sporočilo za javnost · Kollerschlag, 19. oktobra 2026
