← Alle Unternehmen
Lagebuch · Unternehmensprofil

Loxone

Branche Produzierendes GewerbeSitz AuslandStatus EingedämmtErwähnungen 1

In der Nacht auf den 18.10.2026 drangen Angreifer über einen Webserver in die interne IT von Loxone ein, korrumpierten CRM und Website-Datenbank und verschlüsselten Datenbanken. Die Gruppe "Samurai" behauptet, 201,6 Gigabyte Daten kopiert zu haben, und droht bis zum 22.10.2026 mit deren Veröffentlichung. Support und Logistik liefen bis zum 21.10.2026 wieder, Website, Webshop und Partnerportal sind wegen ausstehender Sicherheitsupdates noch nicht öffentlich freigeschaltet; die Gebäudesteuerungen der Kunden waren nach Unternehmensangaben nicht betroffen.

Diese Übersicht fasst mehrere Unternehmen zusammen: Loxone Electronics GmbH
GefährdungseinschätzungStand 22.10.2026
59von 100
Erhöhtes Risiko
Art der betroffenen Daten2/4
Reichweite3/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung2/4
Kenntnisstand3/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Loxone bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Loxone bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

In der Nacht von Samstag auf Sonntag, 18.10.2026, drangen Angreifer nach Unternehmensangaben über einen Webserver in die interne IT von Loxone in Kollerschlag ein; CRM-System und Website-Datenbank wurden korrumpiert, die Datenbanken verschlüsselt. Eine Gruppe namens "Samurai" behauptet, 201,6 Gigabyte Daten kopiert zu haben, und droht mit deren Veröffentlichung bis Donnerstag, 22.10.2026. Die Steuerungen in den Gebäuden der Kunden (Miniserver) sowie Remote Connect und Exosphere waren nach Unternehmensangaben nicht betroffen.

Betroffene Technologie und Umgebung

Betroffen waren Webserver, CRM-System, Website-Datenbank, Bewerbermanagement, Partnerportal und Middleware der Unternehmens-IT. Die lokal arbeitenden Miniserver, der Fernzugriffsdienst Remote Connect und die Cloud-Plattform Exosphere waren nach Unternehmensangaben nicht kompromittiert.

Auswirkung

angeblich kopierte Datenmenge (unbestätigt)201,6 GB
Miniserver-Seriennummern im angeblichen Datensatz (unbestätiüber 300.000
köpfiges Krisenteam im Dauereinsatz25

Chronik der Berichterstattung

22.10.2026
Angriff auf Loxone: Erpresser setzen Frist bis Donnerstag
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.