Loxone rétablit ses systèmes et vérifie les accès partagés

Ce qui a été annoncé

Dans sa mise à jour officielle du 21 octobre 2026 à 12 h 02 CEST, Loxone annonce que son site, sa boutique en ligne et le portail partenaires ont été techniquement rétablis et ont réussi des tests d’intrusion internes et externes. Ils ne sont pas encore accessibles au public : l’entreprise attend un correctif pour deux vulnérabilités PHP critiques annoncées le 20 octobre et souhaite l’installer avant la remise en ligne. L’activité normale est largement rétablie et les sites logistiques du siège, des États-Unis, du Royaume-Uni et de Suisse expédient à nouveau.

Selon Loxone, l’examen complet n’a révélé aucune compromission du code source. L’entreprise affirme avoir déchiffré pour analyse les bases chiffrées par les attaquants, reconstruit l’intergiciel CRM touché, réinitialisé ou renouvelé les mécanismes d’authentification et vérifié les connexions fournisseurs. Il s’agit des conclusions de l’entreprise, et non d’un audit indépendant.

Pour les propriétaires et les installateurs, la principale nouveauté est l’examen des données et historiques de communication afin d’identifier les cas où des identifiants d’installations auraient été envoyés en clair. Loxone dit avoir informé proactivement les partenaires concernés et engagé des mesures de sécurité. Cela ne signifie pas que tous les logements sont exposés : l’entreprise maintient ne pas avoir accès à une installation sauf si quelqu’un lui transmet les identifiants.

La FAQ précédente évoque toujours une copie probable de données internes, pouvant inclure des contacts partenaires, des demandes d’assistance et des données de candidats. L’étendue exacte reste en cours d’enquête. Loxone maintient que Miniserver, Remote Connect et Exosphere ne sont pas touchés, qu’aucun indice actuel ne concerne les comptes LOXONE.com et que les données bancaires et de cartes ne sont pas impliquées.

Toute personne ayant déjà transmis des identifiants d’installation au support ou à un partenaire doit surveiller une notification officielle directe et, en cas de doute, modifier les accès avec l’installateur. Loxone rappelle ne jamais demander de mots de passe par courriel, téléphone, SMS ou réseaux sociaux. Ne pas suivre de liens ni saisir de données depuis des messages non vérifiés, même s’ils semblent authentiques.