オーストリア 原因一部公表 不正アクセスサービスの停止

ビルオートメーションのLoxoneが社内システムへのサイバー攻撃を公表、顧客の設備は影響なしと説明

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
Loxone Electronics GmbHの社内システム（パートナー企業向けCRM・応募者データなど）で、不正アクセス・サービスの停止。
いつ
2026年10月19日に公表（発生・発覚は2026年10月18日）。
原因
一部公表：その他。
影響
パートナー企業の関係者・応募者の情報、未公表（調査中）。

原因

原因一部公表 その他

公式の発表での原因
攻撃の入り口は外部のフォレンジック専門家と特定・確認したが、安全上の理由から詳細は公表していない。

影響

人数・件数
未公表（パートナー企業の関係者・応募者）
情報の種類
パートナー企業のデータ（CRM）、応募者データ
漏えい
調査中
サービスの停止など
社内システムを隔離。サポートや受注・出荷が一時止まり、10月19日にサポート（メール）などが復旧、10月20日に本社から受注処理と出荷を再開。残りのシステムは安全確認をしながら段階的に復旧中。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 急ぎの注文は orders@loxone.com へ、問い合わせは support@loxone.com へ送る

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. 社内システムへのサイバー攻撃を確認し、影響を受けたシステムをすぐに隔離した。 ［出典s2］

  2. プレスリリースを出し、顧客の設備と運用に必要なオンラインサービスは影響なし、関係当局へ連絡済み、データが影響を受けた人には法令に沿って直接連絡すると発表した。 ［出典s1］

  3. お知らせページで、影響があるのは主にパートナー企業のデータを持つCRMと応募者データで、対象データは確認中と更新した。 ［出典s2］

  4. 本社の物流が受注処理と出荷を再開し、残りのシステムも段階的に復旧中と更新した。 ［出典s2］

出典（公式の発表）

  1. ［s1］Loxone プレスリリース「Cyberangriff auf LOXONE: Kundeninstallationen…」（2026年10月19日）
  2. ［s2］Loxone「Information about the cyberattack」（2026年10月20日）

この内容は2026年10月20日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →