Negozio
ConfiguratoreGeneralmente
Incidente di sicurezza su OpenSprinkler.com (USA) – OpenSprinklerShop.de non è interessato
Il nostro partner OpenSprinkler (USA) ci ha informato di un incidente di sicurezza sui suoi server il 26 luglio 2026. Forniamo queste informazioni qui in tedesco perché alcuni dei nostri clienti potrebbero anche aver creato un account direttamente con OpenSprinkler.com o utilizzato i servizi cloud di OpenSprinkler.
Quello che è successo?
Tra il 20 e il 25 luglio 2026, una persona non autorizzata ha utilizzato una vulnerabilità di sicurezza di WordPress per ottenere l’accesso amministrativo al server su cui OpenSprinkler.com, OpenThings.io E OpenGarage.io essere ospitato. OpenSprinkler ha scoperto l'incidente la mattina del 26 luglio, ha corretto la vulnerabilità, ha ricostruito il server da un backup pulito e ha confermato che l'aggressore non ha più accesso.
L'annuncio completo (in inglese) è disponibile qui: Avviso di violazione dei dati: azione richiesta a tutti i clienti.
OpenSprinklerShop.de non è interessato
Ancora una volta per essere molto chiari: l’incidente colpisce l’infrastruttura di OpenSprinkler negli Stati Uniti – non il nostro negozio. Ciò include i tuoi dati su OpenSprinklerShop.de (nome, indirizzo, ordini, informazioni di pagamento). non ricercato.
Sono interessati solo i dati archiviati su server statunitensi, ovvero solo se:
- il tuo conto OpenSprinkler.com hanno creato,
- Sincronizzazione nel cloud hanno attivato, o
- UN Token OpenThings Cloud (OTC). hanno impostato.
In questi casi, il server interessato conteneva il tuo nome, indirizzo email e un hash della password; Per gli utenti Cloud Sync, riceverai anche una copia crittografata delle impostazioni di connessione del controller.
Ciò che OpenSprinkler ha già fatto
OpenSprinkler ha invalidato tutte le password degli account OpenSprinkler.com e sta informando tutti gli utenti interessati via e-mail, a partire da coloro che dispongono di un token OTC o hanno abilitato Cloud Sync.
Cosa dovresti fare
Se hai il tuo account OpenSprinkler.com o utilizzi Cloud Sync o OTC, ti consigliamo di seguire i passaggi dell'avviso ufficiale:
- Metti il tuo Password di OpenSprinkler.com Indietro.
- Cambialo Password del tuo controller.
- Rinnova il tuo Gettoni OTC.
Se non utilizzi questi servizi, non è necessario intraprendere alcuna azione.
Domande?
In caso di domande sull'incidente stesso, contattare direttamente OpenSprinkler: support@opensprinkler.com. L'annuncio ufficiale e ulteriori informazioni possono essere trovate qui:
Naturalmente saremo felici di aiutarvi in caso di domande.
