Bezpečnostní incident na OpenSprinkler.com (USA) – OpenSprinklerShop.de není ovlivněn

Důležité předem: Tento bezpečnostní incident se týká pouze webu USA OpenSprinkler.com a tam provozované cloudové služby. OpenSprinklerShop.de není tímto ovlivněn. Vaše údaje o zákaznících, objednávkách a platbách, které uchováváme, jsou uloženy na samostatné infrastruktuře v Německu a nikdy nebyly součástí incidentu.

Náš partner OpenSprinkler (USA) nás dne 26. července 2026 informoval o bezpečnostním incidentu na svých serverech. Tyto informace zde poskytujeme v němčině, protože někteří naši zákazníci si také mohli vytvořit účet přímo na OpenSprinkler.com nebo využívat cloudové služby OpenSprinkler.

Co se stalo?

Mezi 20. a 25. červencem 2026 neoprávněná osoba použila bezpečnostní chybu WordPress k získání administrativního přístupu k serveru, na kterém OpenSprinkler.com, OpenThings.io a OpenGarage.io být hostován. OpenSprinkler objevil incident ráno 26. července, opravil zranitelnost, přestavěl server z čisté zálohy a potvrdil, že útočník již nemá přístup.

Celé oznámení (v angličtině) naleznete zde: Oznámení o narušení dat – akce povinná pro všechny zákazníky.

OpenSprinklerShop.de není ovlivněn

Ještě jednou, aby bylo jasno: Incident má dopad na infrastrukturu OpenSprinkler v USA – ne náš obchod. To zahrnuje vaše údaje na OpenSprinklerShop.de (jméno, adresa, objednávky, platební údaje). ne postižený.

Ovlivněna jsou pouze data, která byla uložena na amerických serverech – tj. pouze pokud:

svůj vlastní účet OpenSprinkler.com vytvořili,
Cloudová synchronizace mít aktivovaný, popř
A Token OpenThings Cloud (OTC). nastavit.

V těchto případech obsahoval dotčený server vaše jméno, e-mailovou adresu a hash hesla; Uživatelé Cloud Sync také obdrží zašifrovanou kopii nastavení připojení ovladače.

Co OpenSprinkler již dokázal

OpenSprinkler zrušil platnost všech hesel účtů OpenSprinkler.com a informuje všechny dotčené uživatele prostřednictvím e-mailu – počínaje těmi, kteří mají OTC token nebo mají povolenou Cloud Sync.

Co byste měli udělat

Pokud máte svůj vlastní účet OpenSprinkler.com nebo používáte Cloud Sync nebo OTC, doporučujeme postupovat podle kroků z oficiálního oznámení:

Polož si svůj Heslo OpenSprinkler.com zadní.
Změňte to Heslo vašeho ovladače.
Obnovte svůj OTC tokeny.

Pokud tyto služby nepoužíváte, nemusíte podnikat žádné kroky.

Otázky?

Máte-li jakékoli dotazy týkající se samotného incidentu, kontaktujte přímo OpenSprinkler: support@opensprinkler.com. Oficiální oznámení a další informace naleznete zde:

V případě jakýchkoliv dotazů vám samozřejmě rádi pomůžeme.

Obecně