Loxone-Hack: Was Kunden jetzt wissen müssen

Die Meldung über den Loxone.com-Hack verunsichert viele Menschen, die ihr Zuhause mit Loxone steuern. Die wichtigste Einordnung vorweg: Laut aktueller Herstellerinformation sind Miniserver, Remote Connect und Exosphere von dem festgestellten Angriff nicht betroffen. Gleichzeitig nimmt Loxone einen Datenabfluss aus internen Unternehmenssystemen an. Wir erklären, was das für Ihre Anlage bedeutet, welche Fragen noch offen sind und wann Sie selbst handeln sollten.

Das Wichtigste auf einen Blick

Informationsstand: 21. Oktober 2026. Berücksichtigt ist insbesondere das offizielle Loxone-Update vom 21. Oktober, 12:02 Uhr MESZ. Die folgenden Aussagen zum Vorfall stammen von Loxone; wir haben die Herstellerinfrastruktur und einzelne Kundenanlagen nicht selbst forensisch untersucht.

• Gebäudeautomation: Miniserver und Kundeninstallationen sind nach Angaben von Loxone nicht betroffen. Das gilt laut Hersteller auch für Remote Connect und Exosphere.
• Unternehmensdaten: Betroffen sind insbesondere CRM und Bewerbermanagement. Loxone geht davon aus, dass Daten aus internen Systemen kopiert wurden; der genaue Umfang wird untersucht.
• Besonderer Handlungsbedarf: Wer Zugangsdaten seiner Anlage früher im Klartext an Loxone oder einen beteiligten Ansprechpartner übermittelt hat, sollte diesen Fall gezielt mit seinem betreuenden Fachbetrieb klären.
• Keine pauschale Austauschpflicht: Aus dem gemeldeten Vorfall ergibt sich kein Anlass, funktionierende Miniserver oder andere Komponenten vorsorglich zu ersetzen.

Die zentrale Unterscheidung lautet: Ein Angriff auf Unternehmenssysteme des Herstellers ist nicht automatisch ein Angriff auf die Steuerung in Ihrem Haus. Das ist eine begründete Entlastung, aber keine Aussage, dass Datenschutzfragen oder individuell weitergegebene Passwörter unwichtig wären.

Was ist bei Loxone passiert?

Loxone hat nach eigener Mitteilung am 18. Oktober 2026 einen Cyberangriff auf interne Unternehmenssysteme festgestellt. Genannt werden vor allem das CRM-System, also die Verwaltung von Kunden- und Geschäftskontakten, und das Bewerbermanagement. Die Bezeichnung „Loxone.com-Hack“ beschreibt deshalb nur einen Teil des sichtbaren Problems: Nicht allein die normale Website ist Gegenstand des Vorfalls.

Loxone erklärt, betroffene Systeme isoliert, externe Cybersecurity- und IT-Forensik-Fachleute hinzugezogen und zuständige Behörden informiert zu haben. Der Angriffsweg sei identifiziert worden, werde aber aus Sicherheitsgründen nicht öffentlich beschrieben. Welche Datensätze im Einzelnen betroffen sind, wird weiter untersucht. Unbestätigte Angaben zu Tätern oder technischen Einzelheiten übernehmen wir nicht.

Ist mein Smart Home oder Miniserver gehackt worden?

Nach dem aktuellen Herstellerstand sind Loxone-Kundeninstallationen und Miniserver nicht betroffen. Der Miniserver arbeitet lokal im Gebäude und verwendet eigene Benutzer und Zugangsdaten. Der Betrieb der lokalen Gebäudeautomation ist damit von den angegriffenen internen Unternehmenssystemen zu unterscheiden.

Für den Alltag bedeutet das: Eine vorübergehend nicht erreichbare Herstellerwebsite ist für sich genommen kein Grund, einen Ausfall von Licht, Beschattung oder anderen lokal eingerichteten Funktionen zu erwarten. Die konkrete Anlage muss dafür natürlich betriebsbereit und entsprechend konfiguriert sein.

Wichtig ist die Grenze dieser Aussage: Nicht jede beliebige Zusatzfunktion ist ohne Internet nutzbar. Internetabhängige Dienste und Einbindungen externer Anbieter bleiben von ihrer jeweiligen Verbindung und Verfügbarkeit abhängig. Lokale Steuerung bedeutet außerdem nicht automatisch, dass jedes individuell eingerichtete Benutzerkonto optimal abgesichert ist.

Sind Fernzugriff, Remote Connect und Exosphere betroffen?

Loxone bezeichnet Remote Connect und Exosphere ausdrücklich als nicht betroffen und weiterhin verfügbar. Ihre Infrastruktur sei von den angegriffenen internen Systemen getrennt und durch das interne Security-Team sowie externe IT-Forensiker geprüft worden.

Eine vorübergehende Störung einzelner Herstellerangebote sollte deshalb nicht mit einer Kompromittierung des Miniserver-Fernzugriffs gleichgesetzt werden. Umgekehrt lässt sich ein individuelles Verbindungsproblem nicht allein anhand dieser Meldung diagnostizieren. Wenn Ihre Anlage nicht erreichbar ist, sind eine lokale Funktionsprüfung und die Prüfung durch den betreuenden Fachbetrieb sinnvoller als ein vorschneller Werksreset.

Loxone meldete bereits am 19. Oktober, dass die Remote-Videofunktion der Intercom und Loxone Radio wieder verfügbar seien. Diese zeitweisen Serviceeinschränkungen gehören ebenfalls in die Einordnung und sollten nicht verschwiegen werden.

Welche persönlichen oder geschäftlichen Daten könnten betroffen sein?

Loxone geht nach aktuellem Untersuchungsstand davon aus, dass Daten aus internen Unternehmenssystemen kopiert wurden. In der offiziellen FAQ nennt das Unternehmen insbesondere Kontaktdaten von Geschäftspartnern, Support-Anfragen und Bewerberdaten als mögliche Kategorien. Der genaue Umfang wird weiter untersucht.

Deshalb wäre die pauschale Aussage „Es sind keine Kundendaten betroffen“ falsch. Ebenso wenig lässt sich daraus ableiten, dass sämtliche Nutzer eines Loxone Smart Homes betroffen sein müssen. Ob ein bestimmter Datensatz zu Ihrer Person oder Ihrem Unternehmen dazugehört, kann dieser allgemeine Beitrag nicht feststellen.

Loxone kündigt an, nachweislich betroffene Personen gemäß den gesetzlichen Vorgaben direkt zu informieren. Eine bislang nicht erhaltene Nachricht ist allerdings kein eigener Nachweis dafür, dass Ihre Daten ausgeschlossen sind. Maßgeblich bleiben die laufende Untersuchung und gegebenenfalls die individuelle Auskunft des Unternehmens.

Sind Loxone.com-Passwörter oder Zahlungsdaten gestohlen worden?

Hier ist eine genaue Formulierung wichtig. Für Loxone.com-Accounts und deren Passwörter nennt der Hersteller derzeit keine Hinweise auf eine Kompromittierung. Die Authentifizierungs-Infrastruktur werde getrennt von den betroffenen internen Systemen betrieben. Das ist der veröffentlichte Kenntnisstand, keine zeitlich unbegrenzte Garantie.

Kreditkarten- und Bankdaten bezeichnet Loxone in seiner FAQ als nicht betroffen. Diese Aussage bezieht sich auf den von Loxone beschriebenen Vorfall. Sie ersetzt keine allgemeine Prüfung anderer Konten oder eine individuelle Klärung verdächtiger Zahlungsvorgänge.

Außerdem sind ein Loxone.com-Konto und ein lokales Miniserver-Benutzerkonto unterschiedliche Zugänge. Ein Problem mit einem Herstellerportal bedeutet nicht automatisch, dass das Passwort Ihrer Gebäudeanlage bekannt geworden ist. Eine Ausnahme kann jedoch entstehen, wenn Zugangsdaten außerhalb des vorgesehenen Systems weitergegeben wurden.

Was gilt, wenn ich Zugangsdaten früher per E-Mail geschickt habe?

Dieser Sonderfall verdient besondere Aufmerksamkeit. Im Update vom 21. Oktober beschreibt Loxone, betroffene Systeme, Datenbestände und Kommunikationsverläufe darauf geprüft zu haben, ob Kunden oder Partner früher Zugangsdaten zu Kundeninstallationen im Klartext übermittelt hatten. Relevante Partner seien bereits proaktiv informiert und entsprechende Maßnahmen eingeleitet worden.

Das widerspricht nicht der lokalen Miniserver-Architektur: Ein lokal verwaltetes Passwort kann trotzdem in einer E-Mail oder Support-Nachricht stehen, wenn es jemand dorthin kopiert hat. Dann muss dieser Kommunikationsweg unabhängig vom normalen Speicherort der Zugangsdaten beurteilt werden.

Falls Sie selbst solche Daten übermittelt haben oder nicht ausschließen können, dass Ihr betreuender Betrieb dies getan hat, kontaktieren Sie ihn über einen bereits bekannten Weg. Klären Sie, welche Zugänge betroffen sein könnten, und lassen Sie die betreffenden Passwörter sowie nicht mehr benötigte Berechtigungen gezielt prüfen. Bei einem konkreten Verdacht sollte der Zugang zeitnah abgesichert werden. Senden Sie dabei weder uns noch einem anderen Ansprechpartner Passwörter im Klartext.

Muss ich jetzt vorsorglich alle Passwörter ändern?

Aus der aktuellen Herstellerinformation lässt sich keine pauschale Pflicht zum Zurücksetzen sämtlicher Passwörter ableiten. Sie ist aber auch kein Grund, bekannte Schwachstellen in der eigenen Passwortnutzung zu ignorieren.

Handeln sollten Sie insbesondere, wenn Sie Zugangsdaten auf einer verdächtigen Seite eingegeben, sie unerwarteten Anrufern genannt oder sie früher in betroffenen Kommunikationswegen übermittelt haben. Dasselbe gilt bei verdächtigen Anmeldungen. Ändern Sie betroffene Zugangsdaten nur über bekannte, selbst aufgerufene Zugangswege oder mit Ihrem Fachbetrieb.

Verwenden Sie dasselbe Passwort auch bei anderen Diensten, sollten diese Zugänge ebenfalls unterschiedliche neue Passwörter erhalten. Einen angebotenen zusätzlichen Anmeldeschutz sollten Sie nutzen, sofern der jeweilige Dienst ihn unterstützt. Welche Maßnahmen für Ihre konkrete Anlage erforderlich sind, hängt von ihren Benutzerkonten und dem individuellen Sachverhalt ab.

Wie erkenne ich Phishing im Zusammenhang mit dem Vorfall?

Nachrichten über einen echten Sicherheitsvorfall können als Vorwand für gefälschte Support-Mails oder Anrufe dienen. Eine Nachricht wird nicht allein dadurch vertrauenswürdig, dass sie Ihren Namen, einen Firmennamen oder Details einer früheren Anfrage kennt.

Loxone erklärt ausdrücklich, niemals per E-Mail, Telefon, SMS oder Social Media nach Passwörtern oder Zugangsdaten zu fragen. Geben Sie solche Daten nicht an vermeintliche Helfer weiter und öffnen Sie keine unerwarteten „Sicherheitstools“ oder Fernwartungsprogramme aus einer Nachricht.

Rufen Sie die offizielle Informationsseite selbst auf, statt einen Anmeldelink aus einer unerwarteten Mitteilung zu verwenden. Kontaktieren Sie Ihren bekannten Ansprechpartner unabhängig von den Kontaktdaten in dieser Nachricht. Auch eine angeblich dringende Änderung einer Bankverbindung sollten Sie über einen vertrauten zweiten Weg überprüfen. Haben Sie bereits Daten eingegeben, sichern Sie die betroffenen Konten zeitnah ab und holen Sie Unterstützung.

Soll ich die Anlage abschalten oder auf Werkseinstellungen setzen?

Allein wegen der allgemeinen Meldung ist das nach dem beschriebenen Herstellerstand nicht erforderlich. Ein unvorbereiteter Werksreset oder das Abschalten einer laufenden Anlage kann Funktionen unterbrechen und zusätzlichen Wiederherstellungsaufwand verursachen, ohne die eigentliche Frage nach weitergegebenen Zugangsdaten zu beantworten.

Wenn Ihre Anlage normal arbeitet und kein konkreter Hinweis auf einen unberechtigten Zugriff besteht, ist ein besonnenes Vorgehen sinnvoll: Herstellerinformationen lesen, eigene Zugangsdaten und frühere Weitergaben prüfen und Auffälligkeiten mit dem betreuenden Fachbetrieb klären.

Installieren Sie keine angeblichen „Hack-Fixes“ aus unbekannten Quellen. Loxone berichtet im heutigen Update, die eigene Codebasis untersucht und keine Kompromittierung durch den Angriff festgestellt zu haben. Für Software bleiben offizielle Bezugswege und eine überprüfbare Herkunft entscheidend. Eine konkrete Handlungsempfehlung Ihres Fachbetriebs zu Ihrer Anlage hat Vorrang vor allgemeinen Vermutungen.

Warum sind Website, Webshop oder Partner Portal noch eingeschränkt?

Im Update vom 21. Oktober, 12:02 Uhr MESZ, bezeichnet Loxone Website, Webshop und Partner Portal als technisch wiederhergestellt und intern zur Wiederinbetriebnahme freigegeben. Die öffentliche Freischaltung stehe noch aus, weil vorab weitere angekündigte Sicherheitsupdates eingespielt werden sollen.

„Technisch wiederhergestellt“ bedeutet deshalb nicht automatisch „für alle bereits wieder nutzbar“. Bei einem späteren Aufruf kann sich der Status geändert haben. Für die aktuelle Verfügbarkeit ist die offizielle Loxone-Informationsseite maßgeblich.

Die dort erwähnten neuen Sicherheitsupdates sollten nicht ohne Beleg zum ursprünglichen Angriffsweg erklärt werden. Eine solche Zuordnung veröffentlicht Loxone in der herangezogenen Mitteilung nicht. Das ist eine wichtige Grenze zwischen gesicherten Informationen und naheliegenden, aber unbestätigten Vermutungen.

Sind Bestellungen, Lieferungen und Support wieder möglich?

Loxone meldet am 21. Oktober, dass Lager-, Kommissionierungs- und Versandprozesse wiederhergestellt seien. Das betreffe neben dem Headquarter auch die Logistikstandorte in den USA, Großbritannien und der Schweiz. Der technische Support ist laut offizieller FAQ wieder über die bekannten telefonischen Kanäle und [email protected] erreichbar.

Eine wieder laufende Herstellerlogistik ist allerdings keine Zusage für einen konkreten Liefertermin jeder Bestellung. Bereits entstandene Verzögerungen, Artikelverfügbarkeit und der jeweilige Bestellweg müssen getrennt betrachtet werden. Wenn Sie bei smarthome-beleuchtung.de bestellt haben, wenden Sie sich mit Ihrer Bestellnummer über unseren SHB-Kontakt an uns.

Bitte senden Sie über eine Kontaktanfrage keine Passwörter, vollständigen Zahlungsdaten oder ungeschwärzten Zugangsdaten-Screenshots. Für eine erste Einordnung genügen eine kurze Beschreibung und gegebenenfalls die Bestellnummer.

Wo finde ich verlässliche Updates und persönliche Hilfe?

Die wichtigste Primärquelle ist die offizielle Loxone-Informationsseite zum Cyberangriff. Sie bündelt laufende Updates und die Hersteller-FAQ. Das jüngste datierte Update hat bei zeitlichen Unterschieden Vorrang vor älteren Statusmeldungen. Prüfen Sie deshalb besonders bei Bestellungen und eingeschränkten Portalen das Veröffentlichungsdatum.

Bei einer Frage zu Ihrer Installation ist Ihr betreuender Fachbetrieb der passende Ansprechpartner. Beschreiben Sie beobachtbare Symptome, den betroffenen Zugangsweg und gegebenenfalls eine erhaltene Benachrichtigung. Veröffentlichen Sie solche Unterlagen nicht ungeschwärzt in Foren oder sozialen Netzwerken.

Unsere Einordnung für SHB-Kunden lautet: Es gibt nach der aktuellen Herstellerinformation keinen Anlass, eine normal funktionierende Loxone-Anlage pauschal als gehackt anzusehen. Datenschutzfragen, verdächtige Nachrichten und früher im Klartext weitergegebene Zugangsdaten sollten trotzdem ernst genommen und gezielt geklärt werden.

Zur Einordnung: lokale Steuerung und Bedienung

Für die empfohlenen Prüfungen ist kein Hardwarekauf notwendig. Die folgenden Produktbeispiele zeigen lediglich, welche Bausteine zu einer lokalen Loxone-Installation gehören können. Ein Miniserver und ein Touch-Bedienelement erfüllen unterschiedliche Aufgaben; sie sind weder ein „Hack-Schutzpaket“ noch ein Anlass, bestehende Geräte auszutauschen. Die passende Ausführung hängt vom geplanten oder vorhandenen System ab.

Wer die grundsätzliche Systemarchitektur besser einordnen möchte, findet zusätzlichen Hintergrund in unserem Vergleich von Loxone und KNX.

Zur Einordnung: Sensorik mit Tree oder Air

Auch Präsenzmelder sind Beispiele für Komponenten der Gebäudeautomation, nicht für eine zusätzliche Absicherung gegen den gemeldeten Angriff. Tree- und Air-Varianten gehören zu unterschiedlichen Anbindungsarten; welche passt, entscheidet die konkrete Anlagenplanung.

Die folgenden Ausführungen sind Alternativen und keine gemeinsame Einkaufsliste. Für den Umgang mit dem aktuellen Vorfall bleiben sichere Zugänge und verifizierte Informationen entscheidend. Zur normalen Verwendung dieser Sensorik ergänzt unser Ratgeber Loxone-Präsenzmelder planen den technischen Hintergrund.

Fazit: beruhigt bleiben, konkrete Risiken gezielt prüfen

Der Angriff auf Loxones interne Systeme ist ernst, aber nach der aktuellen Herstellerinformation kein Angriff auf die lokale Gebäudeautomation seiner Kunden. Eine funktionierende Anlage muss deshalb nicht pauschal abgeschaltet oder ersetzt werden. Aufmerksamkeit verdienen der noch untersuchte Datenumfang, mögliche Phishing-Versuche und der Sonderfall früher im Klartext übermittelter Zugangsdaten. Wer dazu Fragen hat, sollte bekannte Kontaktwege nutzen und die eigene Situation gezielt mit dem Fachbetrieb klären.

Autor: SHB-Redaktion, smarthome-beleuchtung.de.

Quellen:Loxone: Information zum Cyberangriff und Hersteller-FAQ, insbesondere Update vom 21.10.2026, 12:02 Uhr MESZ; englische Herstellerfassung mit Zeitangaben; i-Magazin: erste Einordnung vom 19.10.2026. Die ältere Branchenmeldung ersetzt nicht die neueren Herstellerupdates.