Loxone getroffen door cyberaanval, Miniservers en installaties blijven buiten schot

Smarthomefabrikant Loxone heeft op 18 oktober een cyberaanval op zijn interne bedrijfssystemen vastgesteld. Dat staat op een informatiepagina die het bedrijf zelf heeft gepubliceerd en die sindsdien wordt bijgewerkt; het laatste update-blok is van 19 oktober 13:01. De gewone website is niet bereikbaar en is vervangen door die pagina. Een bijbehorend persbericht is gedateerd Kollerschlag, 19 oktober 2026.

Installaties blijven werken

De belangrijkste mededeling voor wie Loxone in huis heeft: de Miniserver, Remote Connect en Exosphere zijn volgens het bedrijf niet geraakt, en bestaande installaties lopen onbeperkt door.

Loxone wijst daarbij op de opzet van zijn systeem. Miniservers werken lokaal en onafhankelijk van de Loxone-diensten, met hun eigen inloggegevens, en besturen de gebouwtechniek zelfstandig ter plekke. Gebruikers- en toegangsgegevens staan volgens het bedrijf uitsluitend lokaal op de Miniserver en niet bij Loxone. De architectuur zet vanaf het begin op lokale gebruikers, zonder centraal aanvalspunt.

Dat is precies het argument waarmee lokaal werkende smarthomeplatformen zich onderscheiden van cloudgebonden alternatieven: valt de leverancier weg, dan blijft de verlichting het doen. In dit geval houdt die scheiding stand.

Welke gegevens wel geraakt zijn

De aanval raakt de interne bedrijfssystemen, en dan in het bijzonder de CRM-systemen. Daarin staan gegevens van de partnerbedrijven van Loxone — de installateurs die de systemen plaatsen — en gegevens van sollicitanten. Welke gegevens precies betrokken zijn, onderzoekt het bedrijf nog. Betrokkenen worden volgens Loxone direct per e-mail geïnformeerd.

Wat Loxone doet

Sinds zondagochtend werkt een team van 25 mensen in ploegendienst rond de klok aan het incident: IT-securityspecialisten, ontwikkelaars, de eigenaren en het topmanagement. Alle getroffen systemen zijn direct geïsoleerd en er is forensisch onderzoek gestart. De aanvalsweg is geïdentificeerd en samen met externe forensisch onderzoekers bevestigd, maar Loxone beschrijft die om veiligheidsredenen niet in het openbaar. De systemen gaan nu stap voor stap en gecontroleerd weer aan.

De bevoegde autoriteiten zijn geïnformeerd. Maandagochtend heeft het bedrijf al zijn medewerkers in een townhall-bijeenkomst bijgepraat en instructies gegeven over hoe met de situatie om te gaan.

Wat er nog niet bekend is

Loxone noemt geen aanvaller en zegt niets over een eventuele afpersing of losgeldeis. Ook staat er niet bij hoeveel partnerbedrijven of sollicitanten er gegevens in de getroffen systemen hebben staan, of wanneer de website weer in de lucht is. Het bedrijf zegt dat het de voortgang openbaar blijft bijhouden op de informatiepagina. Wie partner is of recent heeft gesolliciteerd, kan dus het beste die pagina en de eigen mailbox in de gaten houden.