Оновлення 6: двофакторна автентифікація, оновлення безпеки PHP та додаткові заходи безпеки
Ми відновлюємо роботу наших систем і водночас надовго підвищуємо їхню безпеку.
Двофакторна автентифікація для LOXONE Account і застосунку
Ми оснастили Config двофакторною автентифікацією (2FA) (версія 17.2.10.21). Нова версія зараз проходить ретельне тестування – у нашій спільноті тестувальників і в практичному використанні на наших власних об’єктах. Внутрішні тестові версії з 2FA вже працюють також для Partner Portal і Exosphere.
Встановлено оновлення безпеки PHP
Критичні вразливості PHP, про які стало відомо 20 жовтня, зачіпають численні вебсайти та вебзастосунки по всьому світу. Як і було оголошено, ми негайно встановили найновіші патчі. Тож наші сервери захищено. Наш вебсайт знову запрацює протягом дня – разом з оновленою LOXONE Config.
Додатковий запобіжний захід для захисту систем клієнтів (див. Оновлення 5)
Тим часом ми зв’язалися телефоном з усіма відповідними партнерами по всьому світу.
Жодних інцидентів із системами клієнтів у світі
Це підтвердив наш постійний моніторинг ринку та комунікацій. Дякуємо пильній спільноті LOXONE!
Аудит безпеки з постачальниками завершено
На особистих зустрічах ми разом з нашими постачальниками перевірили безпеку наших внутрішніх і зовнішніх з’єднань – з позитивним результатом.
Ми й надалі інформуватимемо вас
Ми інформуємо в усіх наших каналах і 15 мовами. Партнерів ми додатково інформуємо безпосередньо через нашу розсилку, так само як і всіх, хто отримав електронний лист від зловмисників.
Дякуємо за вашу довіру.
Оновлення 5: значний прогрес у повторному введенні наших систем в експлуатацію
Відтоді як стало відомо про кібератаку, наші команди разом із зовнішніми експертами з ІТ-безпеки та криміналістики цілодобово працюють над безпечним відновленням наших систем і повним поверненням до звичайної роботи.
За останні 24 години ми досягли суттєвого прогресу. Численні системи та бізнес-процеси успішно відновлено й піддано ретельним перевіркам безпеки.
Вебсайт, інтернет-магазин і Partner Portal технічно відновлено
Наш вебсайт, інтернет-магазин і Partner Portal технічно відновлено. Масштабні внутрішні та зовнішні тести на проникнення успішно завершено, а системи внутрішньо схвалено для повторного запуску.
З відкриттям публічного доступу ми поки що чекаємо на важливе оновлення безпеки: 20 жовтня спільнота PHP повідомила про дві критичні вразливості, що привернули підвищену увагу в усьому світі. Відповідне оновлення безпеки вже анонсовано.
Тому ми вирішили встановити найновіші оновлення безпеки безпосередньо під час відновлення, перш ніж знову зробити відповідні системи публічно доступними.
Комплексна перевірка та захист нашої ІТ-інфраструктури
Паралельно ми вжили масштабних заходів для перевірки та повторного запуску наших систем:
Повна перевірка нашої кодової бази та середовища розробки: Усю нашу кодову базу перевірено на аномалії та потенційні вразливості. Підтверджено, що атака не скомпрометувала нашу кодову базу.
Підпис програмного забезпечення: Гарантовано, що програмне забезпечення з підписом LOXONE походить від LOXONE.
Розшифрування уражених баз даних: Бази даних, зашифровані зловмисниками, нам вдалося успішно розшифрувати для аналізу.
Інтерфейси даних CRM налаштовано заново: Уражене проміжне програмне забезпечення (middleware) налаштовано з нуля. Внутрішні та зовнішні тести на проникнення успішно завершено.
Автентифікація: Усі механізми автентифікації налаштовано заново або ротовано.
Відновлено з’єднання з постачальниками: Технічні з’єднання з нашими постачальниками перевірено на потенційні слабкі місця та відновлено.
Додаткові запобіжні заходи для систем клієнтів
Ми цілеспрямовано перевірили уражені системи, масиви даних та історію комунікації на предмет того, чи надсилали нам клієнти або партнери в минулому дані доступу до клієнтських систем у відкритому вигляді. Відповідних партнерів уже проактивно поінформовано, і вжито належних заходів безпеки.
Нагадуємо: LOXONE не має доступу до систем клієнтів. Дані користувача й дані доступу до Miniserver відомі виключно особі, яка їх налаштовує, і тим, з ким вона ними ділиться.
Логістика та доставка по всьому світу знову працюють
Наші процеси складування, комплектації та відвантаження відновлено. Окрім штаб-квартири, знову працюють і наші логістичні центри в США, Великій Британії та Швейцарії. Тож доставка нашої продукції по всьому світу відновилася.
Звичайну роботу значною мірою відновлено – команда безпеки й надалі працює без перерви
Ми зробили вирішальні кроки для відновлення та комплексного захисту наших систем і бізнес-процесів.
Поки наші співробітники по всьому світу вже повернулися до звичайної роботи, наша команда реагування на інциденти безпеки (Security Incident Response Team) з 25 осіб – внутрішні ІТ-фахівці, зовнішні експерти з кібербезпеки та ІТ-криміналісти, а також власники й топменеджмент – і надалі працює в режимі 24/7.
Разом вони роблять усе можливе, щоб і решта сервісів якнайшвидше та безпечно знову стали повністю доступними.
Дякуємо нашим клієнтам, партнерам і всій спільноті LOXONE за довіру, терпіння та величезну підтримку протягом останніх днів.
Оновлення 4: більше інформації та подальше відновлення систем
Ми додали на наш вебсайт новий розділ FAQ із чіткими відповідями на найпоширеніші запитання наших клієнтів і партнерів. Ми хочемо, щоб кожен міг якомога простіше знайти надійну, прозору та актуальну інформацію.
Водночас ми й надалі працюємо на повну потужність, щоб знову запустити решту наших систем. Безпека залишається нашим головним пріоритетом. У цьому процесі ми враховуємо найновіші події у сфері безпеки та переконуємося, що всі необхідні захисні заходи впроваджено, перш ніж відновлювати сервіси.
Оновлення 3: логістика в нашій штаб-квартирі знову працює!
Логістика в нашій штаб-квартирі знову працює! Ми відновили обробку замовлень і відвантаження зі штаб-квартири.
Наразі, будь ласка, і надалі надсилайте замовлення електронною поштою на orders@loxone.com.
Ми продовжуємо крок за кроком знову запускати решту наших систем, з перевіркою безпеки на кожному етапі.
Дякуємо за вашу терпіливість і підтримку!
Оновлення 2: крок за кроком знову поруч із вами.
Ми й надалі після перевірки знову запускаємо наші системи, і маємо добрі новини: функція віддаленого відео в Intercom знову працює, LOXONE Radio знову доступне, а наша технічна підтримка відтепер знову доступна за адресою support@loxone.com.
Термінові замовлення до подальшого повідомлення можна надсилати електронною поштою на orders@loxone.com. З доставкою, на жаль, доведеться ще трохи зачекати. Ми наполегливо працюємо над тим, щоб якнайшвидше безпечно відновити й роботу нашої логістики.
Наших партнерів LOXONE ми додатково поінформували про поточну ситуацію електронною поштою. Перевірте свою поштову скриньку.
Нагадуємо: будівлі з LOXONE Miniserver захищені. Дані користувачів і дані доступу зберігаються виключно локально на Miniserver, а не в LOXONE. Miniserver, Remote Connect та Exosphere не зазнали впливу.
Наша команда й надалі цілодобово працює над тим, щоб безпечно відновити роботу всіх систем. Дякуємо за вашу терпіливість і підтримку. Ми й надалі прозоро інформуватимемо вас.
Оновлення щодо кібератаки на LOXONE
Моя будівля, мої дані: будівлі з LOXONE захищені. Дані користувачів і дані доступу зберігаються виключно локально на Miniserver, а не в LOXONE. Miniserver, Remote Connect та Exosphere не зазнали впливу.
Що ми робимо:
З раннього ранку неділі команда з 25 осіб – експерти з ІТ-безпеки, розробники, власники та топменеджмент – працює цілодобово позмінно.
Усі уражені системи було негайно ізольовано. Ми визначили шлях атаки й підтвердили його разом із зовнішніми фахівцями з комп’ютерної криміналістики.
Тепер ми крок за кроком і після перевірки знову запускаємо наші системи, щоб і надалі бути поруч із нашими клієнтами, як завжди.
Сьогодні вранці на загальнокорпоративній зустрічі (townhall) ми поінформували всіх співробітників про поточну ситуацію та дали чіткі інструкції щодо дій.
Атака торкнулася внутрішніх систем компанії, зокрема наших CRM-систем із даними партнерських компаній, а також даних кандидатів на роботу. Наразі ми з’ясовуємо, які саме дані постраждали. Тих, кого це стосується, ми повідомимо безпосередньо електронною поштою.
З міркувань безпеки ми не описуємо шлях атаки публічно. Дякуємо за розуміння.
Дякуємо за потужну підтримку нашої спільноти. Ми й надалі прозоро інформуватимемо вас.
Що сталося
18 жовтня 2026 року ми виявили кібератаку на внутрішні системи компанії. Атака торкнулася насамперед нашої CRM-системи та системи управління кандидатами на роботу. Точний масштаб наразі досліджується.
Інсталяції наших клієнтів і сервіси, необхідні для їхньої роботи, не зазнали впливу атаки.
Miniserver, Remote Connect та Exosphere не зазнали впливу
Miniserver LOXONE працюють локально й незалежно від сервісів LOXONE, із власними обліковими даними. Вони самостійно керують інженерними системами будівлі на місці. Remote Connect, Exosphere та інші сервіси також не зазнали впливу. Інсталяції LOXONE і надалі працюють без обмежень. Архітектура Miniserver від самого початку базується на локальних користувачах, без центральної точки атаки.
Що ми робимо
Відтоді як стало відомо про атаку, команда внутрішніх ІТ-фахівців, зовнішніх експертів з кібербезпеки та комп’ютерної криміналістики разом із власниками й топменеджментом цілодобово працює над з’ясуванням обставин інциденту та безпечним відновленням наших систем.
Ми негайно ізолювали уражені системи, розпочали комплексне криміналістичне розслідування та встановили шлях атаки. Відповідні органи влади поінформовано.
Під час повторного запуску ми діємо особливо ретельно: перед повторним введенням в експлуатацію всі уражені системи проходять комплексні перевірки безпеки та інтенсивні внутрішні й зовнішні тести на проникнення. Лише після успішної перевірки ми поступово знову вводимо їх у роботу.
Осіб, чиї дані, як підтверджено, постраждали, ми повідомимо безпосередньо відповідно до вимог законодавства.
Ми й надалі прозоро інформуватимемо вас про нові висновки та подальший прогрес у відновленні наших систем.
Рекомендації з безпеки
У зв’язку з кібератакою на LOXONE ми хочемо звернути вашу увагу на кілька важливих заходів безпеки. Після таких інцидентів можуть частішати спроби шахрайства, коли треті особи видають себе за LOXONE.
Тому будьте особливо уважними до неочікуваних повідомлень, вимог оплати чи запитів облікових даних. Не відкривайте підозрілі посилання чи вкладення й не відповідайте на такі повідомлення.
Якщо ви отримаєте підозріле повідомлення, яке нібито надійшло від LOXONE, будь ласка, повідомте про нього через наші офіційні канали підтримки.
Уважно перевіряйте відправника електронних листів
Офіційні листи від LOXONE надсилаються з адрес із доменом @loxone.com.
Особливо остерігайтеся схожих доменів, як-от @loxon.com чи @luxone.com. Ретельно перевіряйте неочікувані повідомлення, особливо якщо вас просять ввести облікові дані, завантажити файли чи здійснити платежі.
Наші банківські реквізити не змінилися
Банківські реквізити LOXONE не змінилися.
Якщо ви отримаєте повідомлення про нібито змінені банківські реквізити чи нову платіжну інформацію, це спроба шахрайства. Не здійснюйте жодних платежів на такій підставі.
Захищайте паролі та облікові дані
Не передавайте паролі, API-ключі чи інші облікові дані у відкритому вигляді — навіть у межах звернення до підтримки.
Використовуйте надійні, індивідуальні паролі. Якщо раніше ви передавали облікові дані незахищеними каналами зв’язку, радимо змінити відповідні паролі.
Користуйтеся керуванням користувачами й тимчасовим доступом
За допомогою керування користувачами вашого LOXONE Miniserver ви самі вирішуєте, хто має доступ до вашої інсталяції та які права отримує кожна особа.
Індивідуальні облікові записи: Створюйте окремий доступ для кожної особи замість того, щоб ділитися паролями.
Цільові права доступу: Надавайте доступ лише до потрібних функцій і розділів.
Тимчасовий доступ: Для технічного обслуговування й сервісних робіт налаштовуйте облікові записи з обмеженим терміном дії замість передавання особистих адміністраторських облікових даних.
Видалення непотрібного доступу: Регулярно перевіряйте наявні права доступу та видаляйте облікові записи, які більше не потрібні.
Поширені запитання
Чи зачепила кібератака інсталяції LOXONE?
Ні. Клієнтські інсталяції LOXONE не зазнали впливу і продовжують повноцінно працювати. Miniserver працюють локально й незалежно від корпоративної інфраструктури LOXONE, тож автоматизація будівель функціонує як завжди.
Чи безпечно оновлювати мій Miniserver?
Так. Оновлення Miniserver можна виконувати безпечно та як зазвичай.
Наша інфраструктура оновлень розміщена окремо від внутрішніх систем, які постраждали від кібератаки. Як інфраструктура оновлень, так і системи, задіяні в розробці та розповсюдженні програмного забезпечення, неодноразово пройшли ретельні криміналістичні перевірки внутрішніх і зовнішніх експертів з кібербезпеки.
Ці перевірки підтвердили, що зловмисники не отримали доступу до нашої кодової бази. Як додатковий запобіжний захід ми також повністю перебудували наш конвеєр збирання програмного забезпечення (build pipeline), щоб гарантувати цілісність майбутніх версій ПЗ.
Крім того, після кібератаки ми не отримали жодного повідомлення про інцидент безпеки, що стосувався б клієнтської інсталяції, будь-де у світі.
Чи зазнали впливу Remote Connect та Exosphere?
Ні. Ні Remote Connect, ні Exosphere не зазнали впливу інциденту й залишаються доступними. Інфраструктура цих сервісів відокремлена від уражених внутрішніх систем. Перш ніж підтвердити, що вони не зазнали впливу, наша внутрішня команда безпеки та зовнішні фахівці з комп’ютерної криміналістики ретельно перевірили їхню безпеку.
Чи зазнали впливу облікові записи LOXONE.com і паролі?
За нашими поточними даними, немає жодних ознак того, що облікові записи LOXONE.com або їхні паролі скомпрометовано. Наша інфраструктура автентифікації розміщена окремо від уражених внутрішніх систем.
Якщо з’явиться нова інформація, ми відповідно повідомимо користувачів.
Чи було викрадено персональні або ділові дані?
За поточними результатами розслідування ми припускаємо, що дані було скопійовано з внутрішніх систем компанії, зокрема з нашої CRM-системи та системи управління кандидатами на роботу.
Це можуть бути контактні дані бізнес-партнерів, запити до служби підтримки та дані кандидатів. Ми продовжуємо з’ясовувати точний масштаб і повідомимо осіб, яких це стосується, відповідно до вимог законодавства.
Чи зазнали впливу дані кредитних карток або платіжна інформація?
Ні. Дані кредитних карток і банківські реквізити не зазнали впливу інциденту.
Що робить LOXONE для врегулювання інциденту?
Разом із зовнішніми експертами з кібербезпеки та комп’ютерної криміналістики наша команда працює цілодобово з моменту виявлення інциденту.
Ми негайно ізолювали уражені системи, встановили шлях атаки та крок за кроком відновлюємо нашу інфраструктуру. Перш ніж знову запустити уражені сервіси, ми проводимо внутрішні й зовнішні оцінки безпеки, зокрема тести на проникнення та аудити безпеки. Відповідні органи влади поінформовано.
Чи можу я зараз оформити замовлення?
Так. Логістика в нашій штаб-квартирі знову працює, замовлення знову обробляються та відправляються.
До подальшого повідомлення, будь ласка, і надалі надсилайте замовлення на orders@loxone.com.
Чи доступна служба підтримки LOXONE?
Так. Наша технічна підтримка знову доступна за адресою support@loxone.com та через звичні телефонні канали підтримки.
Як LOXONE інформуватиме клієнтів і партнерів?
Ми відстоюємо прозору комунікацію і надалі публікуватимемо перевірені оновлення на нашому офіційному вебсайті та в наших каналах комунікації.
Там, де потрібні конкретні заходи безпеки, ми зв’яжемося безпосередньо з відповідними партнерами чи особами.
Чи доступний зараз Partner Portal?
LOXONE Partner Portal тимчасово недоступний, оскільки він розміщувався на ураженому сервері. Ми працюємо над його безпечним відновленням.
Важливо: облікові дані партнерів зберігаються в окремій інфраструктурі й не зазнали впливу інциденту.
Чи запитує LOXONE мій пароль?
Ні, ніколи. LOXONE ніколи не запитує паролі чи облікові дані електронною поштою, телефоном, через SMS або соціальні мережі. Будь-який такий запит — це шахрайство, навіть якщо він виглядає справжнім. Не переходьте за жодними посиланнями й не вводьте жодних даних. Якщо ви вже ввели свої облікові дані, негайно змініть пароль.
Для медіа
Кібератака на LOXONE: інсталяції клієнтів захищені та залишаються безпечними у використанні
