Sikkerhetshendelse hos OpenSprinkler.com (USA) – OpenSprinklerShop.de påvirkes ikke

Viktig på forhånd: Denne sikkerhetshendelsen påvirker kun det amerikanske nettstedet OpenSprinkler.com og skytjenestene som opererte der. OpenSprinklerShop.de påvirkes ikke av dette. Dine kunde-, ordre- og betalingsdata lagret av oss lagres på en egen infrastruktur i Tyskland og har aldri vært en del av hendelsen.

Vår partner OpenSprinkler (USA) informerte oss om en sikkerhetshendelse på sine servere 26. juli 2026. Vi gir denne informasjonen her på tysk fordi noen av våre kunder også kan ha opprettet en konto direkte hos OpenSprinkler.com eller brukt OpenSprinklers skytjenester.

Hva skjedde?

Mellom 20. og 25. juli 2026 brukte en uautorisert person et WordPress sikkerhetssårbarhet for å få administrativ tilgang til serveren som OpenSprinkler.com, OpenThings.io og OpenGarage.io være vert. OpenSprinkler oppdaget hendelsen om morgenen 26. juli, lappet sårbarheten, gjenoppbygde serveren fra en ren sikkerhetskopi og har bekreftet at angriperen ikke lenger har tilgang.

Hele kunngjøringen (på engelsk) finner du her: Varsel om databrudd – Handling kreves for alle kunder.

OpenSprinklerShop.de påvirkes ikke

Nok en gang for å gjøre det veldig klart: Hendelsen påvirker infrastrukturen til OpenSprinkler i USA – ikke butikken vår. Dette inkluderer dataene dine på OpenSprinklerShop.de (navn, adresse, bestillinger, betalingsinformasjon). ikke berørt.

Bare data som ble lagret på amerikanske servere påvirkes - det vil si bare hvis du:

din egen konto OpenSprinkler.com har skapt,
Cloud Sync har aktivert, eller
en OpenThings Cloud (OTC) token har satt opp.

I disse tilfellene inneholdt den berørte serveren ditt navn, e-postadresse og en passordhash; For Cloud Sync-brukere mottar du også en kryptert kopi av kontrollerens tilkoblingsinnstillinger.

Hva OpenSprinkler allerede har gjort

OpenSprinkler har ugyldiggjort alle OpenSprinkler.com-kontopassord og informerer alle berørte brukere via e-post – starter med de som har et OTC-token eller har Cloud Sync aktivert.

Hva du bør gjøre

Hvis du har din egen OpenSprinkler.com-konto eller bruker Cloud Sync eller OTC, anbefaler vi at du følger trinnene fra den offisielle merknaden:

Sett din OpenSprinkler.com passord tilbake.
Endre det Passordet til kontrolleren din.
Forny din OTC-tokens.

Hvis du ikke bruker disse tjenestene, trenger du ikke foreta deg noe.

Spørsmål?

Hvis du har spørsmål om selve hendelsen, vennligst kontakt OpenSprinkler direkte: support@opensprinkler.com. Den offisielle kunngjøringen og mer informasjon finner du her:

Vi hjelper deg selvfølgelig gjerne hvis du har spørsmål.

Generelt