Die Internetseite ist vorübergehend offline. Das Sicherheitsrisiko war zu Beginn der Woche infolge einer Warnung des Bundesamts für Sicherheit in der Informationstechnologie festgestellt worden.
Grund für das Datenleck ist eine Sicherheitslücke im "Content-Management-System" WordPress. Es ist ein weltweit beliebtes Programm zur Erstellung und Verwaltung von Internetseiten, Blogs und Onlineshops. Zwar wurde die Sicherheitslücke bereits geschlossen. Doch kam es zuvor zu einem unbefugten Zugriff, mutmaßlich ausgelöst durch einen automatisierten Bot. Es handele sich mutmaßlich nicht um einen gezielten Angriff auf "BeNe", wie die Evangelische Kirche in Deutschland (EKD) mitteilte, die für die Internetseite verantwortlich ist.
Den Informationen zufolge sind sensible Daten abgeflossen, darunter verschlüsselte Passwörter der Nutzerinnen und Nutzer sowie verschlüsselte Beiträge in privaten Foren und privaten Chats. "Gelingt es einem Angreifer, die Passwörter zu entschlüsseln, ist es möglich, in einem zweiten Schritt auch die zugehörigen privaten Inhalte zu entschlüsseln", heißt es auf der Seite.
Was genau abgerufen wurde, könne aufgrund der datensparsamen Erfassungen im System nicht mit letzter Gewissheit festgestellt werden. Erfahrungsgemäß zielten Angriffe dieser Art bei WordPress zunächst auf Nutzerdaten und Passwörter ab, hieß es.
Die EKD rät Nutzern für den Fall, dass sie das für "BeNe" verwendete Passwort für andere Dienste verwenden, dieses zu ändern. Das Betroffenen-Netzwerk "BeNe" existiert seit rund zwei Jahren. Dort sollen sich Menschen, die Missbrauch erfahren haben, in sicherem Rahmen austauschen und vernetzen können.
