# Loxone meldt cyberaanval op interne systemen

De fabrikant zegt dat installaties in woningen en gebouwen blijven werken. Berichten over gestolen interne gegevens zijn nog niet bevestigd.

- Canonieke URL: https://nxtnews.nl/artikel/loxone-meldt-cyberaanval-op-interne-systemen
- Gepubliceerd: 2026-10-19T08:04:21Z
- Rubriek: Tech
- Uitgever: Nxt

Door Tim Bouchratan

![Groene Loxone Miniserver met aansluitklemmen boven en onder de behuizing.](https://nxtnews.nl/web/images/nxt-fc2b1289c4de099bef25.jpg)

Loxone · Officieel productbeeld van de Loxone Miniserver, die de installatie in het gebouw aanstuurt. Het beeld toont niet de cyberaanval.

[Beeldbron](https://shop.loxone.com/nlnl/product/100335-miniserver)

Loxone heeft een cyberaanval op zijn interne bedrijfssystemen vastgesteld. Volgens de Oostenrijkse fabrikant blijven de installaties in woningen en andere gebouwen werken, net als de diensten voor bediening en beheer op afstand. Het bedrijf ontdekte de aanval op zondag 18 oktober en heeft getroffen systemen geïsoleerd. Externe beveiligingsspecialisten onderzoeken het incident; de bevoegde autoriteiten zijn ingelicht.

Bronnen bij deze passage: [1. Loxone](https://www.loxone.com/nlnl/)

Over mogelijke gegevensdiefstal bestaat nog onduidelijkheid. De Duitse IT-journalist Günter Born beschrijft maandag een afpersingsbericht dat volgens zijn berichtgeving kort op de website van Loxone stond. Daarin beweerden aanvallers ruim 200 gigabyte aan interne gegevens te hebben gekopieerd en versleuteld. Zij dreigden met publicatie als het bedrijf niet zou onderhandelen. Born benadrukt dat Loxone de vermeende buit nog niet heeft bevestigd. De omvang en inhoud van eventueel gestolen bestanden zijn daarmee nog onbekend.

Bronnen bij deze passage: [4. Borns IT- und Windows-Blog](https://borncity.com/blog/2026/10/19/sicherheitsvorfall-bei-loxone/)

## Besturing in het gebouw

De Miniserver, het centrale kastje van een Loxone-installatie, voert de besturing ter plaatse uit met eigen gebruikersgegevens. Daardoor kan het systeem volgens de fabrikant onafhankelijk van de getroffen bedrijfsdiensten blijven functioneren. Loxone meldt ook dat Remote Connect en Exosphere niet zijn geraakt. Exosphere maakt het mogelijk om meerdere installaties op afstand te beheren. De verklaring over de werkende installaties betreft dus zowel de lokale besturing als deze aanvullende diensten.

Bronnen bij deze passage: [1. Loxone](https://www.loxone.com/nlnl/) · [2. Loxone](https://exo.loxone.com/docs/miniserver)

Voor beheerders is vooral dat laatste relevant. Via Exosphere kunnen zij meerdere installaties volgen, reservekopieën maken, software bijwerken en werkzaamheden plannen. Een beheerder hoeft daardoor niet voor iedere handeling naar het gebouw te gaan. De documentatie stelt hiervoor wel een verbinding tussen de Miniserver en Exosphere als voorwaarde, naast een account, passende toegangsrechten en een licentie. De lokale werking van het kastje en het online beheer zijn dus afzonderlijke onderdelen van dezelfde installatie. De mogelijkheid om ter plaatse door te draaien betekent op zichzelf niet dat alle beheertaken zonder internet beschikbaar zijn.

Bronnen bij deze passage: [2. Loxone](https://exo.loxone.com/docs/miniserver)

Ook bij het bewaren van toegangsgegevens bestaat dat onderscheid. In de configuratiesoftware kan een installateur kiezen tussen lokale opslag en een gedeelde Exosphere-werkomgeving. Die tweede optie maakt de gegevens beschikbaar aan teamleden en synchroniseert ze tussen apparaten. Volgens de documentatie worden wachtwoorden vóór verzending versleuteld en kan Exosphere ze niet ontsleutelen. De dienst kan daarnaast configuratiebestanden online bewaren. Voor klanten is daarom van belang welk onderdeel van de leverancier geraakt is: de administratie van het bedrijf, de gedeelde beheeromgeving of de besturing in het gebouw hebben verschillende functies en bevatten verschillende soorten informatie.

Bronnen bij deze passage: [3. Loxone](https://exo.loxone.com/docs/miniserver/config-integration)

Born noemt de aanval vermoedelijk ransomware, op basis van het beschreven afpersingsbericht. Loxone heeft de aanvalsmethode en de precieze gevolgen voor zijn interne systemen nog niet openbaar gemaakt.

Bronnen bij deze passage: [4. Borns IT- und Windows-Blog](https://borncity.com/blog/2026/10/19/sicherheitsvorfall-bei-loxone/)

## Bronnen

- [1. Loxone](https://www.loxone.com/nlnl/)
- [2. Loxone](https://exo.loxone.com/docs/miniserver)
- [3. Loxone](https://exo.loxone.com/docs/miniserver/config-integration)
- [4. Borns IT- und Windows-Blog](https://borncity.com/blog/2026/10/19/sicherheitsvorfall-bei-loxone/)

[Bronnen en werkwijze](https://nxtnews.nl/bronnen#werkwijze)