Incydent bezpieczeństwa na OpenSprinkler.com (USA) – OpenSprinklerShop.de nie ma wpływu

Ważne z góry: To zdarzenie związane z bezpieczeństwem dotyczy wyłącznie amerykańskiej witryny internetowej OpenSprinkler.com i działające tam usługi w chmurze. Nie ma to wpływu na OpenSprinklerShop.de. Przechowywane przez nas dane dotyczące Twoich klientów, zamówień i płatności są przechowywane w oddzielnej infrastrukturze w Niemczech i nigdy nie były częścią zdarzenia.

Nasz partner OpenSprinkler (USA) poinformował nas o incydencie związanym z bezpieczeństwem na swoich serwerach w dniu 26 lipca 2026 r. Podajemy tę informację w języku niemieckim, ponieważ niektórzy z naszych klientów mogli również założyć konto bezpośrednio w witrynie OpenSprinkler.com lub korzystać z usług chmurowych OpenSprinkler.

Co się stało?

W dniach 20-25 lipca 2026 roku nieupoważniona osoba wykorzystała lukę w zabezpieczeniach WordPressa w celu uzyskania dostępu administracyjnego do serwera, na którym OpenSprinkler.com, OpenThings.io I OpenGarage.io być gospodarzem. OpenSprinkler odkrył incydent rankiem 26 lipca, załatał lukę, odbudował serwer z czystej kopii zapasowej i potwierdził, że osoba atakująca nie ma już dostępu.

Pełne ogłoszenie (w języku angielskim) można znaleźć tutaj: Powiadomienie o naruszeniu danych – wymagane działanie dla wszystkich klientów.

Nie ma to wpływu na OpenSprinklerShop.de

Jeszcze raz, aby było to bardzo jasne: incydent wpływa na infrastrukturę OpenSprinkler w USA – nie nasz sklep. Obejmuje to Twoje dane na OpenSprinklerShop.de (imię i nazwisko, adres, zamówienia, dane dotyczące płatności). nie dotknięty.

Ma to wpływ wyłącznie na dane przechowywane na serwerach w USA – tj. tylko wtedy, gdy:

własne konto OpenSprinkler.com stworzyli,
Synchronizacja w chmurze zostały aktywowane lub
A Token OpenThings Cloud (OTC). ustawili się.

W takich przypadkach serwer, którego dotyczył problem, zawierał Twoje imię i nazwisko, adres e-mail i skrót hasła; Użytkownicy Cloud Sync otrzymają także zaszyfrowaną kopię ustawień połączenia kontrolera.

Co OpenSprinkler już zrobił

OpenSprinkler unieważnił wszystkie hasła do kont OpenSprinkler.com i informuje o tym wszystkich użytkowników, których to dotyczy, za pośrednictwem poczty elektronicznej – zaczynając od tych, którzy posiadają token OTC lub mają włączoną usługę Cloud Sync.

Co powinieneś zrobić

Jeśli masz własne konto OpenSprinkler.com lub korzystasz z Cloud Sync lub OTC, zalecamy wykonanie kroków z oficjalnego powiadomienia:

Połóż swoje Hasło OpenSprinkler.com z powrotem.
Zmień to Hasło Twojego kontrolera.
Odnów swoje Tokeny OTC.

Jeśli nie korzystasz z tych usług, nie musisz podejmować żadnych działań.

Pytania?

Jeśli masz jakiekolwiek pytania dotyczące samego zdarzenia, skontaktuj się bezpośrednio z OpenSprinkler: support@opensprinkler.com. Oficjalny komunikat i więcej informacji można znaleźć tutaj:

Oczywiście chętnie pomożemy, jeśli masz jakiekolwiek pytania.

Ogólnie