Cyberangriff auf Loxone: Was bedeutet das für dein Smart Home?

Unsere Einordnung zum Cyberangriff auf Loxone und ein Einblick in die Sicherheit unserer Kundeninstallationen.

Stand: 20. Oktober 2026. Dieser Beitrag beschreibt den derzeit veröffentlichten Kenntnisstand. Die Untersuchung läuft weiter.

Kurz gesagt: Laut Loxone sind Miniserver, Remote Connect und Exosphere vom Cyberangriff nicht betroffen. Nach den derzeit veröffentlichten Informationen sehen wir als IXMA aufgrund dieses Vorfalls keinen Anlass, den Fernzugriff vorsorglich zu deaktivieren oder den Miniserver vom Netzwerk zu trennen.

Loxone wurde gehackt – was bedeutet das für dein Smart Home?

Kann jetzt jemand Fremdes das Licht schalten oder sogar die Haustür öffnen? Nach einer solchen Meldung sind Fragen zur eigenen Installation verständlich. Bereits am Sonntag haben wir unsere erste Einschätzung veröffentlicht. In unserem neuen Video erklären wir den aktuellen Stand und zeigen direkt an einer Anlage, welche Bedeutung die lokale Verarbeitung hat.

Jetzt das IXMA-Video auf YouTube ansehen

Was ist laut Loxone passiert?

Loxone hat am 18. Oktober 2026 einen Cyberangriff auf interne Unternehmenssysteme festgestellt. Betroffen sind insbesondere CRM und Bewerbermanagement. Laut Hersteller wurden dabei nach aktuellem Untersuchungsstand Daten kopiert; der genaue Umfang wird weiterhin geprüft. Nachweislich Betroffene werden direkt informiert.

Die jeweils aktuellen Angaben findet ihr im offiziellen Loxone-Newsticker und in den FAQ. Unsere Einordnung stützt sich auf diese Herstellerinformationen.

Warum die lokale Verarbeitung einen Unterschied macht

Der Miniserver führt die Gebäudeautomation vor Ort aus. Die lokal ausgeführten Funktionen benötigen keine dauerhafte Verbindung zur Herstellercloud. Benutzer- und Zugangsdaten der Anlage liegen laut Loxone lokal auf dem Miniserver.

Für uns ist dieser Cloudfree-Ansatz ein wesentlicher Architekturvorteil. Gleichzeitig braucht jede Installation eine sorgfältige Absicherung: Auch ein lokal arbeitender Miniserver ist üblicherweise Teil eines Netzwerks.

Was passiert, wenn man das Netzwerkkabel zieht?

Im Video trennen wir die Netzwerkverbindung und zeigen, welche Funktionen an unserer Beispielanlage weiterarbeiten. Das ist eine Demonstration der lokalen Verarbeitung.

Eine Netzwerktrennung kann zugleich die Kommunikation mit Heizung, Wechselrichter und anderen eingebundenen Geräten beeinträchtigen. Auch App-Zugriff und Fernzugriff sind ohne Netzwerkverbindung nicht verfügbar. Welche Auswirkungen entstehen, hängt von der jeweiligen Installation ab.

Aus der derzeit veröffentlichten Informationslage leiten wir keine Empfehlung ab, wegen dieses Vorfalls vorsorglich das Netzwerkkabel zu ziehen oder den Fernzugriff zu sperren.

So arbeiten wir bei IXMA

Im Video gibt Christian, Loxone Master of Automation, Einblick in unsere Arbeit:

• Individuelle Kennwörter: Unsere Projektminiserver erhalten jeweils eigene, individuell generierte Passwörter. Kein Kunde erhält dasselbe Passwort wie ein anderer.
• Verwaltete Mitarbeiterzugriffe: Die Zugriffe unseres Teams verwalten wir über einen separaten IXMA Trust-Master-Miniserver.
• Keine Passwort-Excel-Listen: Kennwörter unserer Kundeninstallationen führen wir nicht in Excel-Listen.

Aktuelle Software und ein ordentlich konfiguriertes Netzwerk gehören für uns ebenso zur Absicherung einer Installation. Kein System ist zu 100 Prozent sicher. Entscheidend sind eine sorgfältige Einrichtung und ein verantwortungsvoller Umgang mit den Zugängen.

Du hast Fragen zu deiner Installation?

Wenn du dir bei deiner von uns betreuten Anlage unsicher bist, melde dich direkt bei uns. Gemeinsam klären wir, wie deine Installation eingerichtet ist und ob konkreter Handlungsbedarf besteht.

Wir verfolgen die weitere Entwicklung und informieren euch, sobald sich konkrete Maßnahmen für die von uns betreuten Installationen ergeben.

Euer IXMA-Team