Smarthomeplatform Loxone houdt installaties actief na hack

Smarthomeplatform Loxone is het slachtoffer geworden van een aanval. De algemene website is daardoor niet bereikbaar. De webshop is nog wel toegankelijk. Het bedrijf benadrukt dat de Miniserver, Remote Connect en Exosphere niet zijn geraakt.

Loxone levert smarthomeapparatuur en een systeem voor gebouwautomatisering. Het bedrijf ontdekte de aanval op 18 oktober, schrijft het op zijn website. Het bedrijf heeft de getroffen systemen direct geïsoleerd en is gestart met forensische analyses.

Volgens het bedrijf gaat het om een aanval op de interne bedrijfssystemen. De Loxone Miniservers, die de centrale besturingseenheid van het Loxone-systeem vormen, werden daarbij niet geraakt. Deze werken lokaal en onafhankelijk van de Loxone-diensten. "Ze sturen de gebouwtechniek zelfstandig ter plaatse aan", aldus het bedrijf. "De Miniserver-architectuur is vanaf het begin gebaseerd op lokale gebruikers, zonder centraal aanvalspunt." Loxone-installaties blijven daardoor zonder beperkingen werken.

Wat er precies is geraakt en om wat voor aanval het gaat, is onbekend. Loxone geeft hierover geen verdere details op zijn website. De algemene website is ook niet toegankelijk, al is de webshop nog wel bereikbaar. Wanneer alles weer zoals verwacht werkt, is onduidelijk. Tweakers heeft vragen gesteld aan Loxone.

Beeld: Getty Images/Cultura RF

Reacties (14)

[webraiderweb]

Gisteren stond er op de website van Loxone een pagina van de aanvallers (vermoedelijk hackersgroep SAMURAI-SEC). Ze claimen 201,6 GB uit het interne netwerk te hebben gekopieerd en versleuteld, en dreigen die te publiceren als de aftelklok van vier dagen afloopt. Loxone wordt gevraagd via Session te onderhandelen; de status stond op gisteren “negotiating”. Klassieke ransomware dus.

[The Zep Man]

Klassieke ransomware dus.

Klassieke ransomware is alleen versleutelen en geld vragen voor de sleutel. Dit is double extortion (ransomware + data exfiltratie en dreigen met publicatie).

[Gwaihir]

Strakke updates vanuit Loxone hier: https://www.loxforum.com/...C3%B6glicherweise-gehackt

Zat er naar aanleiding daarvan 'ns over na te denken: waren deze hackers gehaast, bijv. omdat ze betrapt dachten te worden? Of is het een snel, oppervlakkig clubje wat nooit gekeken heeft waar ze nu eigenlijk binnen waren? Of heeft Loxone de boel toch al met al best strak op orde?

Het lijkt er nl. op dat het hacken van o.a. de interne documentatie niet heeft geleid tot het vinden van een achterdeur naar vitale productiesystemen (exosphere, cloud mailer, dyndns remote connect dienst); die zijn dan ook geen moment offline geweest. Het heftigste effect lijkt nog dat het bestelsysteem (die shop, met vast ook een API) voor de partners de zondag offline was. Ik denk niet dat Loxone gaat betalen .

Zorg is nu wel dat ze wellicht info en / of broncode hebben buit gemaakt waarmee ze als nog gericht naar zero days in de gevoelige software kunnen gaan speuren. En ik betwijfel of het bedrijf firmware, exosphere, e.d. al volledig door security fouten zoekende AI heeft gehaald. Hopelijk doet Loxone nu direct.

[webside007]

triestig!

negotiating = aan het onderhandelen en we gaan de hackersgroep betalen??

[onok]

Dit is het voordeel van IOT die niet afhankelijk is van de cloud. Het gevolg van zo'n aanval is dan immens. Stel het je eens voor. 1 aanval, en je hebt toegang tot de verwarming, verlichting, misschien wel deursloten, van honderden gebouwen.

[JJK]

En dan... aan / uit ... aan / uit ... zal het net leuk vinden...

[Sicos]

Denk dat dat wel mee zal vallen met het net, op een gegeven moment klapt je hoofdzekering er wel uit.

[habbekrats]

Wat @JJK zegt is als je alle gebruikers b.v. in heel Europa de boel telkens een paar seconden aan uit zet kun je best vervelende belasting op het net krijgen.

Eigenlijk een botnet voor elektra sabotage.

[rene_fb]

Loxone is in beginsel volledig offline, je kunt het met internet verbinden voor remote access & Co... maar dat is een eigen keuze.

[LootersV]

Wanneer Trump bijvoorbeeld enkele van die Shinyhunters voor een vuurpeloton plaatst dan voorzie ik een daling in hacks. Ik ben het er niet mee eens want ik vind dat die mensen in de gevangenis horen zodat ze tenminste kunnen nadenken over hun fouten, maar ik zal nooit het afschrikkend effect ontkennen van zo een doodstraf. En het zou andere ‘goede’ hackers wellicht motiveren om de overblijvende ‘slechte’ hackers ‘uit te leveren’ aan de VS, zeg maar de ultieme vorm van “swatting”

[JayPe]

Wow wow wow wow. Vuurpeleton?
That Escalator Quickly! (pun intended)

De doodstraf en een vuurpeleton zijn nog wel weer hele andere zaken. Vuurpeleton wordt al nauwelijks gebruikt, en als, dan binnen het leger (van de USA).
De doodstraf (via al dan niet mislukte stoel, injectie of wat voor methode dan ook) gaat meestal vooraf met zeer langdurige strafvervolging ( incl hechtenis van veelal meerdere jaren) want tja: het is een straf die nogal on-omkeerbaar is. Een hechtenis kan je nog compenseren door iemand die toch onschuldig blijkt, te voorzien van compensatie.

Pleiten voor de doodstraf, of uberhaupt zwaarder straffen is volgens mij gewoon politiek bedrijven en van de werkelijke inhoud afstappen: De strafmaat zelf moet in verhouding staan, zeker. Maar als je Trump erbij haalt, vraag ik mij tegelijkertijd ook af, hoe je dan aankijkt tegen de deportaties door ICE. Inclusief de doden en gewonden die daarbij vielen onder al dan niet schuldige burgers. Zijn de grove fouten die daarbij gemaakt worden dan niet ook reden voor het invoeren van de doodstraf?

[The Zep Man]

Wanneer Trump bijvoorbeeld enkele van die Shinyhunters voor een vuurpeloton plaatst dan voorzie ik een daling in hacks.

Graag jouw wetenschappelijke bron die hard maakt dat zwaarder straffen gelijk is aan minder criminaliteit.

Jouw onderbuik is geen wetenschappelijke bron.

[sapphire]

Ik voorzie hooguit een betere secops van de groeperingen en betere bedrijfsvoering om de punten waarop Shinyhunters leden gepakt zijn te voorkomen.

[webside007]

ik heb Loxone, werkt perfect en is veilig.

Als ik iets wil aanpassen onderweg, maak ik eerst een VPN connectie naar me thuis... .

[Reactie gewijzigd door webside007 op 19 oktober 2026 10:27]