Sicherheit und Meldung von Schwachstellen

Ebeco möchte, dass unsere vernetzten Produkte, unsere App und unsere Dienstleistungen für alle Nutzer sicher sind. Wenn Sie eine Schwachstelle entdeckt haben, möchten wir gerne von Ihnen hören. Hier erfahren Sie, wie Sie eine Schwachstelle melden können und was Sie von uns erwarten können.

Geltungsbereich der Richtlinie

  • Vernetzte Produkte der Modelle EB-Therm 300, EB-Therm 500, Wallflex 500 und Wallflex 600, einschließlich Firmware.
  • Die Ebeco Connect App für iOS und Android.
  • Die Cloud-Dienste hinter der App, z. B. api.ebecoconnect.com.

Folgendes ist nicht abgedeckt: Dienste von Drittanbietern, die nicht von uns betrieben werden, physische Angriffe auf unsere Räumlichkeiten sowie Social Engineering gegen unsere Mitarbeiter.

So melden Sie eine Schwachstelle

Senden Sie Ihre Meldung an security security@ebeco.com. Sie können auf Schwedisch oder Englisch schreiben. Beschreiben Sie bitte das Produkt und die Version, die Schwachstelle und ihre möglichen Auswirkungen, wie wir die Schwachstelle reproduzieren können, ob Sie Anzeichen dafür festgestellt haben, dass sie bereits ausgenutzt wird, und wie wir Sie erreichen können.

Sie können eine Schwachstelle anonym melden. In diesem Fall können wir Ihnen jedoch keine Rückfragen stellen.

Das versprechen wir

  • Wir bestätigen den Eingang Ihrer Meldung innerhalb von [3] Arbeitstagen.
  • Wir geben Ihnen innerhalb von [10] Arbeitstagen eine erste Einschätzung.
  • Wir halten Sie auf dem Laufenden, bis die Schwachstelle behoben ist.
  • Wir behandeln Ihre Meldung vertraulich und geben sie nur dann an Behörden weiter, wenn dies gesetzlich vorgeschrieben ist, sowie an Lieferanten, die die Informationen benötigen, um eine Lösung zu entwickeln.
  • Auf Wunsch nennen wir Sie in unserem Sicherheitshinweis.

Das bitten wir von Ihnen

  • Melden Sie die Schwachstelle so schnell wie möglich und geben Sie uns ausreichend Zeit, in der Regel [90] Tage, bevor Sie Informationen darüber veröffentlichen.
  • Führen Sie Tests ausschließlich an Geräten und mit Konten durch, die Ihnen gehören. Steuern Sie niemals den Thermostat einer anderen Person.
  • Greifen Sie nicht auf die Daten anderer Personen zu und ändern oder löschen Sie diese nicht. Sollten Sie versehentlich Zugriff auf personenbezogene Daten erhalten, brechen Sie den Vorgang ab, speichern Sie keine Daten und informieren Sie uns.
  • Beeinträchtigen Sie weder unsere Dienste noch andere Nutzer.

Rechtliche Sicherheit

Wenn Sie diese Richtlinie nach bestem Wissen und Gewissen befolgen, betrachten wir Ihre Handlungen als autorisiert. Wir erstatten keine Strafanzeige gegen Sie und leiten deswegen keine rechtlichen Schritte gegen Sie ein.

So gehen wir mit Schwachstellen um

Wir bewerten den Schweregrad und die Auswirkungen der Schwachstelle und entwickeln eine entsprechende Lösung. Sicherheitsupdates sind kostenlos und werden über die App sowie bei Thermostaten als Update über das Netzwerk bereitgestellt.

Wir veröffentlichen Sicherheitshinweise auf der Sicherheitsseite von Ebeco.

Wenn eine Schwachstelle aktiv ausgenutzt wird, melden wir sie gemäß dem EU Cyber Resilience Act (CRA) an ENISA und CERT-SE und informieren die betroffenen Nutzer.

Die Richtlinie wurde zuletzt am [27.10.2026] aktualisiert.