Am 18. Oktober 2026 wurde der österreichische Smarthome-Hersteller Loxone Ziel eines Cyberangriffs auf seine internen Unternehmenssysteme.

Was ist passiert?

Loxone hat einen Sicherheitsvorfall in seinen internen IT-Strukturen festgestellt. Das Unternehmen hat unverzüglich reagiert, die betroffenen Systeme isoliert und externe IT-Sicherheits- sowie Forensik-Teams zur Aufarbeitung hinzugezogen. Auch die zuständigen Behörden wurden informiert.

Eine Ransomware-Gruppe (unter dem Namen SAMURAI) behauptet, rund 201,6 GB an Daten aus den internen Netzwerken von Loxone entwendet und verschlüsselt zu haben. Auf einer Erpresser-Seite im Netz drohen die Angreifer mit der Veröffentlichung der Daten und fordern Lösegeldverhandlungen. Der Status steht aktuell auf Verhandlung (Negotiating) mit einem laufenden Countdown.

Miniserver, Remote Connect und Exosphere sind laut Loxone nicht betroffen

LOXONE Miniserver arbeiten lokal und unabhängig von LOXONE Services, mit eigenen Zugangsdaten. Sie steuern die Gebäudetechnik eigenständig vor Ort. Auch Remote Connect, Exosphere und andere Services sind laut Loxone nicht betroffen. LOXONE Installationen laufen uneingeschränkt weiter. Die Miniserver-Architektur setzt von Anfang an auf lokale Benutzer, ohne einen zentralen Angriffspunkt.