Loxone herstelt systemen en controleert gedeelde toegangsgegevens

Wat is aangekondigd

In de officiële update van 21 oktober 2026 om 12:02 CEST meldt Loxone dat website, webshop en Partner Portal technisch zijn hersteld en interne en externe penetratietests hebben doorstaan. Ze zijn nog niet publiek beschikbaar: het bedrijf wacht op een update voor twee kritieke PHP-kwetsbaarheden die op 20 oktober zijn aangekondigd en wil die eerst installeren. De normale bedrijfsvoering is grotendeels hervat; logistieke locaties op het hoofdkantoor, in de Verenigde Staten, het Verenigd Koninkrijk en Zwitserland verzenden weer.

Volgens Loxone vond een volledige controle geen aantasting van de broncode. Het bedrijf zegt voor analyse de door aanvallers versleutelde databases te hebben ontsleuteld, de getroffen CRM-middleware opnieuw te hebben opgebouwd, authenticatiemechanismen te hebben gereset of geroteerd en leveranciersverbindingen te hebben gecontroleerd. Dit zijn bevindingen van het bedrijf zelf, geen onafhankelijke audit.

Voor huiseigenaren en installateurs is het belangrijkste nieuwe punt een controle van getroffen gegevens en communicatiegeschiedenis op gevallen waarin toegangsgegevens van installaties in platte tekst zijn verstuurd. Loxone zegt de betrokken partners proactief te hebben geïnformeerd en beveiligingsmaatregelen te hebben gestart. Dit betekent niet dat iedere woning is blootgesteld: het bedrijf houdt vol geen toegang tot een installatie te hebben tenzij iemand de gegevens deelt.

De eerdere FAQ blijft spreken van waarschijnlijk gekopieerde interne gegevens, mogelijk partnercontacten, supportverzoeken en sollicitantgegevens. De precieze omvang wordt nog onderzocht. Loxone stelt dat Miniserver, Remote Connect en Exosphere niet zijn getroffen, dat er nu geen aanwijzing is voor gecompromitteerde LOXONE.com-accounts en dat bank- en kaartgegevens niet betrokken zijn.

Wie ooit installatiegegevens met support of een partner heeft gedeeld, moet letten op een directe officiële melding en bij twijfel de toegang samen met de installateur wijzigen. Loxone herhaalt dat het nooit via e-mail, telefoon, sms of sociale media om wachtwoorden vraagt. Volg geen links en voer geen gegevens in via ongecontroleerde berichten, ook niet als ze echt lijken.