Loxone 證實遭黑客入侵，有客戶資料外洩
奧地利智能家居及樓宇自動化公司 Loxone 總裁 Florian Wöss 向奧地利廣播公司 ORF 表示，黑客在 2026 年 10 月 17 至 18 日的周末入侵公司內部系統，部分客戶資料已經外洩。他指黑客經公司其中一部網頁伺服器進入，公司隨即關閉所有系統，再逐步重新啟動。
據奧地利《皇冠報》（Kronen Zeitung）報道，事件在 10 月 18 日（星期日）清晨被發現：瀏覽 loxone.com 的人看到的不是官網，而是一段寫著「We have your data」（我們有你們的資料）的勒索訊息。
黑客聲稱取走 201.6GB 資料
項目 | 內容 |
|---|---|
發現時間 | 2026 年 10 月 18 日清晨 |
自稱犯案組織 | Samurai |
聲稱複製並加密的資料 | 201.6GB |
聲稱包括 | 客戶資料、支援查詢、員工人事紀錄、逾 30 萬部已登記 Miniserver 的資料 |
要求 | 限期內經加密通訊程式聯絡，商討贖金，否則公開資料 |
《皇冠報》指，黑客是否真的取走如此大量資料，至今未獲證實。Loxone 表示會直接通知資料確實受影響的人，並已通報有關當局。ORF 報道指，損失暫時未能估算，公司內部專家團隊正與外部保安公司一同調查。
住宅裡的控制器不受影響
Loxone 系統的核心是 Miniserver，即裝在住宅或大廈內、負責控制燈光、暖氣、遮光簾和保安系統的控制器。Wöss 向《皇冠報》表示，Miniserver 在客戶的建築物內獨立運作，毋須連接互聯網，也毋須連上 Loxone 的伺服器，所以今次被入侵的只是公司內部系統，客戶的安裝和運作所需的網上服務都沒有受影響。
他又指，Loxone 沒有集中儲存任何 Miniserver 的登入資料，這些資料只留在客戶現場；即使黑客取得裝置的 MAC 位址（網絡硬件的識別碼），單憑這些也無法進入系統。遙距連接 Miniserver 亦要經過代理服務。「這是我的家、我的資料，」他這樣形容公司的設計理念。
25 人危機小組輪班修復
Wöss 表示，公司在事發翌日已調派 25 人組成危機小組，連同公司股東和高層輪班日夜工作，他本人星期日晚只睡了兩小時。他指公司已與外部數碼鑑證專家確認黑客的入侵途徑，但暫時不會公開細節，預計在 10 月 19 日當周內可以回復正常運作。
Loxone 在 2009 年由 Thomas Moser 和 Martin Öller 在上奧地利州 Kollerschlag 創立，現時在全球 48 個地點聘有逾 1,300 名員工，超過八成生意來自出口。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。