Инцидент със сигурността в OpenSprinkler.com (САЩ) – OpenSprinklerShop.de не е засегнат

Важно предварително: Този инцидент със сигурността засяга само уебсайта на САЩ OpenSprinkler.com и облачните услуги работеха там. OpenSprinklerShop.de не е засегнат от това. Вашите данни за клиенти, поръчки и плащания, съхранявани от нас, се съхраняват в отделна инфраструктура в Германия и никога не са били част от инцидента.

Нашият партньор OpenSprinkler (САЩ) ни информира за инцидент със сигурността на своите сървъри на 26 юли 2026 г. Предоставяме тази информация тук на немски, тъй като някои от нашите клиенти може също да са създали акаунт директно с OpenSprinkler.com или да са използвали облачните услуги на OpenSprinkler.

какво стана

Между 20 и 25 юли 2026 г. неупълномощено лице използва уязвимост в сигурността на WordPress, за да получи административен достъп до сървъра, на който OpenSprinkler.com, OpenThings.io и OpenGarage.io бъде домакин. OpenSprinkler откри инцидента сутринта на 26 юли, поправи уязвимостта, възстанови сървъра от чисто архивиране и потвърди, че нападателят вече няма достъп.

Пълното съобщение (на английски език) можете да намерите тук: Известие за нарушение на данните – изисква се действие за всички клиенти.

OpenSprinklerShop.de не е засегнат

Още веднъж, за да стане много ясно: инцидентът засяга инфраструктурата на OpenSprinkler в САЩ – не нашият магазин. Това включва вашите данни в OpenSprinklerShop.de (име, адрес, поръчки, информация за плащане). не засегнати.

Засегнати са само данни, съхранявани на сървъри в САЩ – т.е. само ако:

вашия собствен акаунт OpenSprinkler.com са създали,
Облачно синхронизиране са активирани, или
а OpenThings Cloud (OTC) токен са настроили.

В тези случаи засегнатият сървър съдържа вашето име, имейл адрес и хеш парола; За потребителите на Cloud Sync получавате и криптирано копие на настройките за свързване на вашия контролер.

Какво вече направи OpenSprinkler

OpenSprinkler hat alle Passwörter der OpenSprinkler.com-Konten für ungültig erklärt und informiert alle betroffenen Nutzer per E-Mail – beginnend mit denjenigen, die ein OTC-Token besitzen oder Cloud Sync aktiviert haben.

Was Sie tun sollten

Wenn Sie ein eigenes Konto bei OpenSprinkler.com haben oder Cloud Sync bzw. OTC nutzen, empfehlen wir Ihnen, die Schritte aus der offiziellen Mitteilung zu befolgen:

Setzen Sie Ihr OpenSprinkler.com-Passwort zurück.
Ändern Sie das Passwort Ihres Controllers.
Erneuern Sie Ihr OTC-Token.

Wenn Sie diese Dienste nicht nutzen, müssen Sie nichts unternehmen.

Fragen?

Bei Fragen zum Vorfall selbst wenden Sie sich bitte direkt an OpenSprinkler: support@opensprinkler.com. Die offizielle Mitteilung sowie weitere Informationen finden Sie hier:

Selbstverständlich stehen wir Ihnen bei Rückfragen auch gern zur Verfügung.

Общо взето