Loxone restableix sistemes i revisa credencials compartides

Què s’ha anunciat

En l’actualització oficial del 21 d’octubre de 2026 a les 12:02 CEST, Loxone comunica que el web, la botiga en línia i el Portal de Partners han estat restablerts tècnicament i han superat proves de penetració internes i externes. Encara no són accessibles públicament: l’empresa espera una actualització per a dues vulnerabilitats crítiques de PHP anunciades el 20 d’octubre i vol instal·lar-la abans de reobrir els serveis. L’operativa habitual està majoritàriament recuperada i els centres logístics de la seu, els Estats Units, el Regne Unit i Suïssa tornen a enviar productes.

Segons Loxone, la revisió completa no ha detectat cap compromís del codi font. L’empresa afirma que ha desxifrat per analitzar-les les bases de dades xifrades pels atacants, ha reconstruït el middleware afectat del CRM, ha reiniciat o renovat els mecanismes d’autenticació i ha revisat les connexions amb proveïdors. Són conclusions de la mateixa empresa, no una auditoria independent.

Per a propietaris i instal·ladors, la novetat més pràctica és la revisió de dades i historials de comunicació per trobar casos en què s’haguessin enviat en text pla credencials d’accés a instal·lacions. Loxone diu que ja ha informat proactivament els partners afectats i ha iniciat mesures de seguretat. Això no significa que tots els habitatges estiguin exposats: l’empresa manté que no té accés a una instal·lació si ningú no li comparteix les credencials.

La FAQ anterior continua indicant una probable còpia de dades internes, inclosos possiblement contactes de partners, peticions de suport i dades de candidats. L’abast exacte encara s’investiga. Loxone manté que Miniserver, Remote Connect i Exosphere no estan afectats, que ara no hi ha indicis de compromís dels comptes LOXONE.com i que les dades bancàries i de targetes no hi estan implicades.

Qui hagi compartit alguna vegada credencials d’una instal·lació amb suport o amb un partner ha d’estar atent a una notificació oficial directa i, en cas de dubte, canviar l’accés amb l’instal·lador. Loxone recorda que mai no demana contrasenyes per correu, telèfon, SMS o xarxes socials. No cal seguir enllaços ni introduir dades des de missatges no verificats, encara que semblin autèntics.