Sikkerhedshændelse hos OpenSprinkler.com (USA) – OpenSprinklerShop.de påvirkes ikke

Vigtigt på forhånd: Denne sikkerhedshændelse påvirker kun det amerikanske websted OpenSprinkler.com og skytjenesterne, der opererede der. OpenSprinklerShop.de er ikke påvirket af dette. Dine kunde-, ordre- og betalingsdata gemt af os er gemt på en separat infrastruktur i Tyskland og har aldrig været en del af hændelsen.

Vores partner OpenSprinkler (USA) informerede os om en sikkerhedshændelse på sine servere den 26. juli 2026. Vi leverer disse oplysninger her på tysk, fordi nogle af vores kunder også kan have oprettet en konto direkte hos OpenSprinkler.com eller brugt OpenSprinklers cloud-tjenester.

Hvad skete der?

Mellem den 20. og 25. juli 2026 brugte en uautoriseret person en WordPress-sikkerhedssårbarhed til at få administrativ adgang til serveren, hvorpå OpenSprinkler.com, OpenThings.io og OpenGarage.io være vært. OpenSprinkler opdagede hændelsen om morgenen den 26. juli, fiksede sårbarheden, genopbyggede serveren fra en ren sikkerhedskopi og har bekræftet, at angriberen ikke længere har adgang.

Den fulde meddelelse (på engelsk) kan findes her: Meddelelse om databrud – Handling påkrævet for alle kunder.

OpenSprinklerShop.de er ikke påvirket

Endnu en gang for at gøre det meget klart: Hændelsen påvirker OpenSprinklers infrastruktur i USA – ikke vores butik. Dette inkluderer dine data på OpenSprinklerShop.de (navn, adresse, ordrer, betalingsoplysninger). ikke påvirket.

Kun data, der blev gemt på amerikanske servere, påvirkes - dvs. kun hvis du:

din egen konto OpenSprinkler.com har skabt,
Cloud Sync har aktiveret, eller
-en OpenThings Cloud (OTC) token har sat op.

I disse tilfælde indeholdt den berørte server dit navn, din e-mail-adresse og en hash til adgangskoden; For Cloud Sync-brugere modtager du også en krypteret kopi af dine controllerforbindelsesindstillinger.

Hvad OpenSprinkler allerede har gjort

OpenSprinkler har ugyldiggjort alle OpenSprinkler.com-kontoadgangskoder og informerer alle berørte brugere via e-mail - startende med dem, der har et OTC-token eller har Cloud Sync aktiveret.

Hvad du skal gøre

Hvis du har din egen OpenSprinkler.com-konto eller bruger Cloud Sync eller OTC, anbefaler vi, at du følger trinene fra den officielle meddelelse:

Sæt din OpenSprinkler.com adgangskode tilbage.
Skift det Adgangskode til din controller.
Forny din OTC-tokens.

Hvis du ikke bruger disse tjenester, behøver du ikke foretage dig noget.

Spørgsmål?

Hvis du har spørgsmål til selve hændelsen, bedes du kontakte OpenSprinkler direkte: support@opensprinkler.com. Den officielle meddelelse og yderligere information kan findes her:

Vi hjælper dig naturligvis gerne, hvis du har spørgsmål.

Generelt