Útok na Loxone v říjnu 2026: co uniklo a na co se zeptat u vlastního domu
18. října 2026 útočníci zkopírovali data z interních systémů výrobce Loxone. Domy zasažené nejsou. Co uniklo, jak firma reagovala a tři otázky, které si může položit každý majitel chytrého domu.
Rakouský výrobce řízení budov Loxone 18. října 2026 zjistil kybernetický útok na své interní systémy. Podle prohlášení firmy a shrnutí na Safeguard útočníci zkopírovali data hlavně ze zákaznického systému (CRM) a z evidence uchazečů o práci. Jde o kontakty obchodních partnerů, většinou elektroinstalačních firem, o požadavky na podporu a o údaje uchazečů. Platební údaje podle firmy neunikly a zdrojový kód zasažený není.
Domy samotné zasažené nejsou. Miniservery, vzdálený přístup Remote Connect i platforma Exosphere běží na oddělené infrastruktuře a Loxone uvádí, že k zákaznickým instalacím přístup nemá.
Otevřená reakce
Loxone útok oznámil den po zjištění a napsal, co uniklo a co ne. Prošel i požadavky na podporu, jestli v nich nejsou hesla v čitelné podobě, a partnery, kterých se to týká, upozornil. Taková otevřenost u podobných případů zdaleka není samozřejmá.
Pro majitele domů s Loxone z toho plynou dvě praktické rady, které shrnuje i chiptron.eu. Kdo někdy poslal heslo k Miniserveru e-mailem nebo v požadavku na podporu, má ho změnit. A v příštích týdnech je dobré počítat s podvodnými e-maily, které budou znát skutečná jména firem a kontakty, protože právě ty unikly.
Tři otázky pro každý chytrý dům
Útok nemířil na domy. Připomíná ale, že co o vašem domě drží výrobce nebo montážní firma, může jednou uniknout. U vlastního domu proto stojí za to znát odpovědi na tři otázky:
- Kde jsou data o mém domě: nastavení, historie, hesla, půdorysy?
- Na čem dům závisí, když vypadnou servery výrobce? Co přestane fungovat a co poběží dál?
- Kdo má do domu vzdálený přístup a čím se přihlašuje?
Jak to máme my
Řízení domu Caspia běží v domě. Scény a automatiky jsou uložené přímo v prvcích, nastavení a historie na serveru v domě. Když vypadne internet nebo náš server, vypínače, scény i automatiky fungují dál a přestane jen to, co jde přes internet: přístup na dálku a upozornění do mobilu. Vzdálený přístup vede šifrovaně přes náš server v Německu. K servisu nepotřebujeme heslo majitele. Servisní přístup chrání několik vrstev zabezpečení, takže dům není z internetu jen tak přístupný.
Neprolomitelný není nikdo, ani my. Kontakty zákazníků, zálohy nastavení domů a servisní přístup máme také, a proto se nás na ty tři otázky ptejte stejně jako kohokoli jiného. Jak je dům Caspia postavený, popisujeme na stránce Jak to funguje.
Mirek Buček, majitel Caspia
