Smarthomeplatform Loxone houdt website en webshop offline na hack

Smarthomeplatform Loxone meldt dat de hackaanval zijn interne IT-systemen raakt en dat het zijn website plus webshop 'voorlopig offline houdt'. Het bedrijf geeft uitleg over de hackaanval in antwoord op vragen van Tweakers. Het is nog niet bekend wanneer volledig herstel mogelijk is.

De hackaanval op Loxone raakte specifiek het klantenrelatiesysteem, het sollicitantenbeheersysteem en de database van de website. Dat antwoordt de leverancier van smarthomeapparatuur en software voor gebouwautomatisering op vragen van Tweakers over de aanval die het bedrijf op 18 oktober ontdekte. Loxone heeft de geraakte interne IT-systemen toen meteen geïsoleerd. Het brengt die systemen stap voor stap weer online, waarbij het elke stap verifieert.

De producten en diensten voor klanten zijn niet geraakt, benadrukt het bedrijf. Het gaat om Miniserver, Remote Connect en Exosphere. De Miniservers vormen de centrale besturingseenheid van het Loxone-systeem, maar werken lokaal en onafhankelijk van de Loxone-diensten. Beheer van gebouwen via het Loxone-systeem functioneert 'zonder beperkingen'. Loxone benadrukt dat het geen database draait met toegangsgegevens voor installaties bij klanten.

Wel data gecorrumpeerd en gekopieerd

De aanvallers hebben wel data gecorrumpeerd en gekopieerd van de interne IT-systemen van Loxone. Deze data zijn mogelijk ook persoonlijke informatie, zoals contactgegevens van sollicitanten en van partnerbedrijven. Die laatste zijn voornamelijk bedrijven die systemen in gebouwen installeren. Niet alle data is actueel, geeft Loxone aan. Het bedrijf informeert getroffen personen en bedrijven.

Voor zover nu bekend zijn er geen betalingsgegevens, zoals creditcardnummers en bankrekeningen, buitgemaakt. Ook broncode en gevoelige productinformatie zouden niet geraakt zijn door de hackaanval.

De toegang van de aanvallers, die zichzelf SAMURAI noemen, is geïdentificeerd. Om veiligheidsredenen en het nog lopende forensische onderzoek geeft het bedrijf geen details hierover. De leverancier houdt zijn website en webshop voorlopig wel offline. Het geeft geen streefdatum voor volledig herstel, 'omdat grondigheid prioriteit heeft boven snelheid'.

Beeld: Getty Images/Cultura RF

Reacties (4)

[Gwaihir]

Nu Loxone toch wél nieuws blijkt hier: kan de software (Loxone Config) dan ook in de meuktracker worden opgenomen, @Drobanir?

Er staan smarthome platformen zat in, maar submits om deze toe te voegen lijken niet bij de juiste persoon uit te komen.

[FicoF]

Ben redelijk bekend mer smarthome maar had van dit merk nog nooit gehoord. Wel een heel compleet aanbod, maar ook enorm aan de prijs. Beetje vergelijkbaar mar Niko lijkt mij. Gericht op luxe segment. Meer en vaker info hierover zou mooi zijn!

[chris1508]

Loxone wat een verademing tegenover iets als knx. Grote sturingen geen probleem, kleine sturingen ook geen probleem. Doordat er geen licentie kosten zijn voor het gebruik van de software of bepaalde delen van de hardware zijn de componenten duurder.

Maar het is makkelijk, goed vertaalbaar voor iemand die begint en je onttrekt de programmering uit de mini server met een druk op de knop.

[Firestorm666]

Is het geen idee om een dagelijks artikel te schrijven over wat NIET gehackt is, dat lijkt me een korter lijstje te zijn .