Loxone восстановила системы и проверяет переданные доступы

Что известно

В официальном обновлении от 21 октября 2026 года, 12:02 CEST, Loxone сообщила, что сайт, интернет-магазин и портал партнёров технически восстановлены и прошли внутренние и внешние тесты на проникновение. Публичный доступ пока не открыт: компания ждёт исправление двух критических уязвимостей PHP, объявленных 20 октября, и намерена установить его до повторного запуска сервисов. Обычная работа в основном восстановлена, а склады и доставка в штаб-квартире, США, Великобритании и Швейцарии снова действуют.

По заявлению Loxone, полная проверка не выявила компрометации исходного кода. Компания сообщает, что расшифровала для анализа базы данных, зашифрованные злоумышленниками, заново построила затронутый промежуточный слой CRM, сбросила или сменила механизмы аутентификации и проверила соединения с поставщиками. Это выводы самой компании, а не независимый аудит.

Самое практичное новое уточнение для владельцев домов и установщиков касается истории обращений. Loxone проверила затронутые данные и переписку на случаи, когда партнёры могли отправить учётные данные доступа к установкам открытым текстом. По её словам, соответствующих партнёров уже уведомили напрямую и начали защитные меры. Это не означает, что доступы всех домов раскрыты: компания по-прежнему утверждает, что не знает пароль установки, если его никто ей не передавал.

В предыдущем FAQ остаётся информация о вероятном копировании внутренних данных, включая контакты партнёров, обращения в поддержку и данные соискателей. Точный масштаб ещё расследуют. Loxone продолжает заявлять, что Miniserver, Remote Connect и Exosphere не затронуты, признаков компрометации аккаунтов LOXONE.com сейчас нет, а банковские и карточные данные не пострадали.

Если доступ к установке когда-либо отправлялся в поддержку или партнёру, стоит следить за прямым официальным уведомлением и при сомнениях сменить данные вместе с установщиком. Loxone напоминает, что никогда не просит пароли по email, телефону, SMS или в социальных сетях. Не переходите по ссылкам и не вводите данные из непроверенных сообщений, даже если они выглядят как письма бренда.