Beveiligingsincident bij OpenSprinkler.com (VS) – OpenSprinklerShop.de niet getroffen

Belangrijk vooraf: Dit beveiligingsincident heeft alleen gevolgen voor de Amerikaanse website OpenSprinkler.com en de clouddiensten die daar actief waren. OpenSprinklerShop.de heeft hier geen last van. Uw door ons opgeslagen klant-, bestel- en betaalgegevens worden opgeslagen op een aparte infrastructuur in Duitsland en zijn nooit onderdeel geweest van het incident.

Onze partner OpenSprinkler (VS) heeft ons op 26 juli 2026 op de hoogte gebracht van een beveiligingsincident op zijn servers. We verstrekken deze informatie hier in het Duits omdat sommige van onze klanten mogelijk ook rechtstreeks een account bij OpenSprinkler.com hebben aangemaakt of de clouddiensten van OpenSprinkler hebben gebruikt.

Wat is er gebeurd?

Tussen 20 en 25 juli 2026 heeft een onbevoegde persoon een WordPress-beveiligingsprobleem gebruikt om beheerderstoegang te verkrijgen tot de server waarop OpenSprinkler.com, OpenThings.io En OpenGarage.io gehost worden. OpenSprinkler ontdekte het incident op de ochtend van 26 juli, patchte de kwetsbaarheid, herbouwde de server vanaf een schone back-up en heeft bevestigd dat de aanvaller geen toegang meer heeft.

De volledige aankondiging (in het Engels) vindt u hier: Kennisgeving over datalekken – Actie vereist voor alle klanten.

OpenSprinklerShop.de wordt niet beïnvloed

Nogmaals om het heel duidelijk te maken: het incident heeft invloed op de infrastructuur van OpenSprinkler in de VS – niet onze winkel. Hieronder vallen uw gegevens bij OpenSprinklerShop.de (naam, adres, bestellingen, betalingsgegevens). niet aangetast.

Alleen gegevens die op Amerikaanse servers zijn opgeslagen, worden beïnvloed - dat wil zeggen alleen als u:

uw eigen rekening OpenSprinkler.com hebben gecreëerd,
Cloudsynchronisatie hebben geactiveerd, of
A OpenThings Cloud (OTC)-token hebben opgezet.

In deze gevallen bevatte de getroffen server uw naam, e-mailadres en een wachtwoordhash; Gebruikers van Cloud Sync ontvangen ook een gecodeerde kopie van de verbindingsinstellingen van uw controller.

Wat OpenSprinkler al heeft gedaan

OpenSprinkler heeft alle OpenSprinkler.com-accountwachtwoorden ongeldig gemaakt en informeert alle getroffen gebruikers via e-mail - te beginnen met degenen die een OTC-token hebben of Cloud Sync hebben ingeschakeld.

Wat je moet doen

Als u een eigen OpenSprinkler.com-account heeft of Cloud Sync of OTC gebruikt, raden wij u aan de stappen uit de officiële kennisgeving te volgen:

Zet de jouwe OpenSprinkler.com-wachtwoord rug.
Verander dat Wachtwoord van uw controller.
Verleng de jouwe OTC-tokens.

Als u geen gebruik maakt van deze diensten, hoeft u geen actie te ondernemen.

Vragen?

Als u vragen heeft over het incident zelf, neem dan rechtstreeks contact op met OpenSprinkler: support@opensprinkler.com. De officiële aankondiging en verdere informatie vindt u hier:

Uiteraard helpen wij u graag verder als u vragen heeft.

Algemeen