Säkerhetsincident hos OpenSprinkler.com (USA) – OpenSprinklerShop.de påverkas inte

Viktigt i förväg: Denna säkerhetsincident påverkar endast den amerikanska webbplatsen OpenSprinkler.com och molntjänsterna som drivs där. OpenSprinklerShop.de påverkas inte av detta. Din kund-, order- och betalningsdata som lagras av oss lagras på en separat infrastruktur i Tyskland och var aldrig en del av incidenten.

Vår partner OpenSprinkler (USA) informerade oss om en säkerhetsincident på sina servrar den 26 juli 2026. Vi tillhandahåller denna information här på tyska eftersom några av våra kunder också kan ha skapat ett konto direkt hos OpenSprinkler.com eller använt OpenSprinklers molntjänster.

Vad hände?

Mellan den 20 och 25 juli 2026 använde en obehörig person en säkerhetssårbarhet i WordPress för att få administrativ åtkomst till servern där OpenSprinkler.com, OpenThings.io och OpenGarage.io vara värd. OpenSprinkler upptäckte incidenten på morgonen den 26 juli, korrigerade sårbarheten, byggde om servern från en ren säkerhetskopia och har bekräftat att angriparen inte längre har åtkomst.

Hela tillkännagivandet (på engelska) finns här: Meddelande om dataintrång – Åtgärd krävs för alla kunder.

OpenSprinklerShop.de påverkas inte

Än en gång för att göra det mycket tydligt: Incidenten påverkar infrastrukturen för OpenSprinkler i USA – inte vår butik. Detta inkluderar dina uppgifter på OpenSprinklerShop.de (namn, adress, beställningar, betalningsinformation). inte påverkad.

Endast data som lagrats på amerikanska servrar påverkas - d.v.s. endast om du:

ditt eget konto OpenSprinkler.com har skapat,
Cloud Sync har aktiverats, eller
a OpenThings Cloud (OTC) token har satt upp.

I dessa fall innehöll den berörda servern ditt namn, din e-postadress och en hash för lösenord; För Cloud Sync-användare får du också en krypterad kopia av dina kontrollers anslutningsinställningar.

Vad OpenSprinkler redan har gjort

OpenSprinkler har ogiltigförklarat alla OpenSprinkler.com-kontolösenord och informerar alla berörda användare via e-post – till att börja med de som har en OTC-token eller har Cloud Sync aktiverat.

Vad du bör göra

Om du har ditt eget OpenSprinkler.com-konto eller använder Cloud Sync eller OTC rekommenderar vi att du följer stegen från det officiella meddelandet:

Lägg din OpenSprinkler.com lösenord tillbaka.
Ändra det Lösenordet för din handkontroll.
Förnya din OTC-tokens.

Om du inte använder dessa tjänster behöver du inte vidta några åtgärder.

Frågor?

Om du har några frågor om själva incidenten, vänligen kontakta OpenSprinkler direkt: support@opensprinkler.com. Det officiella tillkännagivandet och ytterligare information finns här:

Självklart hjälper vi dig gärna om du har några frågor.

I allmänhet