Smarthomeplatform Loxone houdt website en webshop offline na hack

In dit artikel:

Loxone ontdekte op 18 oktober een cyberaanval op enkele interne IT-systemen. De aanvallers kregen toegang tot onder meer het klantenrelatiesysteem, het systeem voor sollicitanten en de websitegegevens. Loxone heeft deze systemen direct afgescheiden en brengt ze gecontroleerd en stapsgewijs weer online. Wanneer dat volledig is afgerond, is nog onbekend; de website en webshop blijven voorlopig gesloten.

Volgens het bedrijf functioneren de klantendiensten en producten, waaronder Miniserver, Remote Connect en Exosphere, normaal. Gebouwen kunnen zonder beperkingen worden beheerd, omdat Miniservers lokaal werken. Loxone zegt bovendien geen database met installatie-toegangsgegevens te beheren.

Wel zijn interne gegevens beschadigd en gekopieerd. Daar kunnen persoonsgegevens tussen zitten van sollicitanten en installatiepartners; betrokkenen worden geïnformeerd. Vooralsnog zijn geen aanwijzingen dat betaalgegevens, broncode of vertrouwelijke productinformatie zijn buitgemaakt. De aanvallers, die zich SAMURAI noemen, zijn geïdentificeerd. Vanwege het forensisch onderzoek geeft Loxone geen details over hun toegang.