\n<\/p>\n
Wir m\u00f6chten Sie \u00fcber den aktuellen Stand des Sicherheitsvorfalls auf der Vernetzungsplattform informieren.<\/p>\n
Der Sicherheitsvorfall auf der Vernetzungsplattform BeNe hat viele Nutzer*innen tief verunsichert. Die Sorge, dass pers\u00f6nliche Daten, vertrauliche Nachrichten oder Beitr\u00e4ge in fremde H\u00e4nde gelangt sein k\u00f6nnten, war und ist f\u00fcr viele belastend. Wer auf BeNe pers\u00f6nliche Erfahrungen geteilt oder Kontakt zu anderen Betroffenen gesucht hat, hat darauf vertraut, dass diese Informationen gesch\u00fctzt bleiben. Dass dieses Vertrauen ersch\u00fcttert wurde, nehmen wir sehr ernst.<\/p>\n
Gerade f\u00fcr Menschen, die sexualisierte Gewalt erfahren haben, kann die Ungewissheit dar\u00fcber, wer Zugang zu ihren pers\u00f6nlichen Informationen haben k\u00f6nnte, besonders schwer wiegen. Wir bedauern sehr, dass durch den Vorfall zus\u00e4tzliche \u00c4ngste und Belastungen entstanden sind. Uns ist bewusst, dass technische Erkl\u00e4rungen allein diese Sorgen nicht nehmen k\u00f6nnen.<\/p>\n
Dennoch ist es der EKD ein gro\u00dfes Anliegen, mit einer unabh\u00e4ngigen forensischen Untersuchung so gut wie m\u00f6glich kl\u00e4ren zu lassen, was geschehen ist und welche Folgen der Angriff hatte. Zur Aufarbeitung des Vorfalls hat die EKD deshalb ein externes forensisches Gutachten in Auftrag gegeben, das nun vorliegt. Das Forensiker*innen-Team formuliert folgendes Fazit:<\/p>\n
\u201eInnerhalb der zur Verf\u00fcgung stehenden Daten ist ein Angriff auf die WordPress-Instanz auf dem vorliegenden Webserver sp\u00e4testens ab dem 19.07.2026 nachvollziehbar.<\/em><\/p>\n Erste Hinweise auf die versuche Ausnutzung der L\u00fccke wp2shell k\u00f6nnen anhand der Daten der Log-Dateien auf den 18.07.2026 um 16:05:03 Uhr datiert werden. Hierbei konnten keine korrespondierenden Eintr\u00e4ge in der Datenbank oder als Schadsoftware festgestellt werden.<\/em><\/p>\n Innerhalb des traefik-logs konnten im weiteren Verlauf eine Vielzahl an Anfragen festgestellt werden, die auf eine versuchte Ausnutzung der Schwachstelle wp2shell hindeuten. Zudem konnten teils auff\u00e4llig gro\u00dfe Antworten innerhalb der Logs festgestellt werden. Aufgrund der standardm\u00e4\u00dfigen Protokollierung konnte nicht abschlie\u00dfend festgestellt werden, ob hiervon personenbezogene Daten betroffen waren. Innerhalb der Datenbank konnten als personenbezogene Daten lediglich E-Mail-Adressen festgestellt werden.<\/em><\/p>\n Insgesamt wurden sieben neue Administratorenaccounts festgestellt, die zwischen dem 19.07.2026 um 04:10:45 Uhr und dem 20.07.2026 um 10:42:38 Uhr angelegt wurden. Diese neuen Nutzer konnten eindeutig mit Posts in der Datenbank zeitlich korreliert werden.<\/em><\/p>\n Innerhalb der Datenbank konnten keine Hinweise auf auff\u00e4llige Plugins festgestellt werden. Jeder dieser neuen Administratorenaccounts konnte zeitlich exakt mit einer versuchten Ausnutzung der Schwachstelle wp2shell korreliert werden.<\/em><\/p>\n Es konnten keine Hinweise auf schadhafte Dateien festgestellt werden.<\/em><\/p>\n Es konnten keine Hinweise auf eine Kompromittierung des zugrunde liegenden Webservers festgestellt werden. Die hierf\u00fcr untersuchten Log- und Systemdateien blieben bei einer Analyse unauff\u00e4llig. Auch eine IoC-Scan des System-Images konnte keine zus\u00e4tzlichen Hinweise auf eine Kompromittierung zeigen.<\/em><\/p>\n Abschlie\u00dfend kann eine Kompromittierung der Webseite durch die Schwachstelle wp2shell festgestellt werden, welche nach Analysen nicht auf den unterliegenden Server griff. Ein Abfluss von Daten konnte nicht festgestellt werden, kann aber aufgrund der Datenlage ebenfalls nicht ausgeschlossen werden.<\/em><\/p>\n Nach den vorliegenden Informationen konnten kritische Inhalte des Forums durch dritte trotz Anlage administrativer WordPress-Konten nicht durch die Angreifer eingesehen werden, da diese mit einer entsprechenden zus\u00e4tzlichen Verschl\u00fcsselungsstruktur gesch\u00fctzt waren.\u201c<\/em><\/p>\n<\/p><\/div>\n \t <\/p>\n
\n <\/p>\n