Napadení interních systémů výrobce automatizace budov zasáhlo i provoz firmy. Loxone při obnově prověřoval, zda mu zákazníci nebo partneři někdy neposlali přístupové údaje ke svým instalacím v otevřeném textu.

Loxone zjistil průnik 18. října 2026. Podle původního oznámení izoloval zasažené systémy, přizval externí bezpečnostní a forenzní specialisty a informoval úřady. Miniservery podle výrobce fungují místně s vlastními přístupovými údaji; samotné řízení budov proto nebylo závislé na dostupnosti napadeného firemního prostředí. Firma uvedla, že Miniserver, Remote Connect a Exosphere útok nezasáhl.

V aktualizaci z 21. října společnost oznámila obnovu logistiky a expedice a technické dokončení obnovy webu, e-shopu a partnerského portálu. Před jejich veřejným zpřístupněním chtěla ještě nasadit bezpečnostní aktualizace PHP. Toto opatření při obnově samo o sobě nedokládá, že příčinou původního útoku byly právě chyby PHP2Shell.

Firma dále uvedla, že kontrola neodhalila kompromitaci jejího zdrojového kódu. Databáze zašifrované útočníky podle ní dešifrovala pro účely analýzy, zasažený middleware pro CRM vybudovala znovu a autentizační mechanismy nově nastavila nebo obměnila. Jde o průběžné závěry výrobce, nikoli o zveřejněnou nezávislou závěrečnou zprávu.

Pro zákazníky je podstatná kontrola historicky předaných hesel. Loxone prověřil dotčené systémy a komunikaci kvůli přístupovým údajům zaslaným v otevřeném textu; příslušné partnery podle svého vyjádření kontaktoval a zahájil ochranná opatření. Lokální provoz zařízení tedy neřeší všechna rizika spojená s dřívějším sdílením přístupů. Provozovatelům doporučujeme ověřit u instalačního partnera, zda se jich oznámení týká, a případnou výměnu údajů koordinovat s odpovědným správcem.