Sicherheitsvorfall auf BeNe - Aktualisierung

Mehr Informationen zu den Sicherheitslücken finden Sie in der Meldung des BSI vom Montag, den 20. Juli 2026: BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.1: WordPress - Schwachstellen erlauben Remote Code Execution 
 

Es steht fest, dass die Sicherheitslücken für einen unbefugten Zugriff auf die Plattform genutzt wurden. Im Rahmen dieses Zugriffs wurden unberechtigte Administratorenaccounts angelegt, die identifiziert und entfernt wurden. Es wurden Protokolldaten, Nutzerkonten, laufende Serverprozesse und der Servercode eingehend auf Manipulationen geprüft.

Auf Basis der vorliegenden Erkenntnisse ist mit hoher Wahrscheinlichkeit davon auszugehen, dass Daten in größerem Ausmaß aus der Datenbank abgeflossen sind. Es ist deshalb auch mit hoher Wahrscheinlichkeit davon auszugehen, dass sich unter den abgeflossenen Daten auch die verschlüsselten Passwörter der Nutzenden und die, basierend auf den Passwörtern, verschlüsselten Beiträge in privaten Foren und die privaten Nachrichten befinden können. Gelingt es einem Angreifer, die Passwörter zu entschlüsseln, ist es möglich in einem zweiten Schritt auch die zugehörigen privaten Inhalte zu entschlüsseln.

Nach Muster und Umfang der Zugriffe handelt es sich mit sehr großer Wahrscheinlichkeit um einen automatisierten Bot-Angriff und nicht um einen gezielten Angriff auf BeNe.  Was genau abgerufen wurde, kann aktuell und aufgrund der datensparsamen Erfassungen im System nicht mit letzter Gewissheit festgestellt werden. Erfahrungsgemäß zielen Angriffe dieser Art bei WordPress zunächst auf Nutzendendaten und Passwörter ab. 

Was Sie jetzt tun sollten:

Es wird dringend empfohlen, dass falls Sie das Passwort, was Sie für BeNe verwenden, auch bei anderen Diensten verwenden, Sie dieses unverzüglich ändern. 

Die Hinweise zur Vorsicht bei unerwarteten E-Mails gelten weiterhin: Öffnen Sie keine verdächtigen Anhänge und geben Sie keine Zugangsdaten weiter. BeNe und die EKD werden Sie im Zusammenhang mit diesem Vorfall niemals per E-Mail nach Ihrem Passwort fragen.

Wir informieren an dieser Stelle, sobald neue Informationen vorliegen. 

Bei Fragen wenden Sie sich gerne an den Infoservice der EKD unter info@ekd.de oder der kostenfreien Telefonnummer 0800 - 50 40 602.  
 

Stand 22.07.2026

Es steht fest, dass die Sicherheitslücken für einen unbefugten Zugriff auf die Plattform genutzt wurden. Im Rahmen dieses Zugriffs wurden unberechtigte Administratorenaccounts angelegt, die identifiziert und entfernt wurden.

Es wurden Protokolldaten, Nutzerkonten, laufende Serverprozesse und der Servercode eingehend auf Manipulationen geprüft. Nach aktuellem Stand deutet die Auswertung darauf hin, dass Daten abgerufen wurden. Welche Daten konkret betroffen sind, lässt sich auf Basis der vorliegenden Protokolle noch nicht mit abschließender Sicherheit feststellen – die Untersuchung wird weiterhin fortgeführt.

Zur Frage, ob Inhalte aus privaten Foren und privaten Nachrichten betroffen sind, läuft die Untersuchung ebenfalls noch. Grundsätzlich sind die privaten Nachrichten und die privaten  Foren auf BeNe  durch die Verschlüsselung in der Datenbank und die Passwörter der Nutzer*innen geschützt.

Was Sie jetzt tun sollten:

Es wird empfohlen, Ihr BeNe-Passwort zu ändern, sobald die Plattform wieder erreichbar ist. Falls Sie dasselbe Passwort auch bei anderen Diensten verwenden, ändern Sie es dort bitte bereits jetzt.

Die Hinweise zur Vorsicht bei unerwarteten E-Mails gelten weiterhin: Öffnen Sie keine verdächtigen Anhänge und geben Sie keine Zugangsdaten weiter. BeNe und die EKD werden Sie im Zusammenhang mit diesem Vorfall niemals per E-Mail nach Ihrem Passwort fragen.

Wir informieren an dieser Stelle, sobald neue Informationen vorliegen. 
Bei Fragen wenden Sie sich gerne an den Infoservice der EKD unter info@ekd.de oder der kostenfreien Telefonnummer 0800 - 50 40 602.