Инцидент безопасности на BeNe - Обновление

22.07.2026 Новости

22.07.2026

Мы хотим проинформировать вас о текущем состоянии инцидента безопасности. 

Платформа взаимодействия BeNe использует "WordPress", широко распространённую систему управления контентом. В связи с этим веб-сайт, как и миллионы других интернет-страниц, был подвержен двум общим уязвимостям WordPress.  

Подробнее об уязвимостях можно узнать в сообщении BSI от понедельника 20 июля 2026 г.: BSI - Федеральное ведомство по безопасности в информационной технике - Версия 1.1: WordPress - уязвимости позволяют удаленное выполнение кода

Установлено, что уязвимости были использованы для несанкционированного доступа к платформе. В рамках этого доступа были созданы неавторизованные учетные записи администраторов, которые были идентифицированы и удалены.

Были тщательно проверены на предмет манипуляций данные протоколов, учетные записи пользователей, текущие серверные процессы и серверный код. Согласно текущему состоянию, анализ указывает на то, что данные были получены. Какие именно данные затронуты, на основе имеющихся протоколов пока невозможно определить с полной уверенностью – расследование продолжается.

Вопрос о том, затронуто ли содержимое частных форумов и личных сообщений, также еще находится в стадии расследования. В принципе, личные сообщения и частные форумы на BeNe защищены шифрованием в базе данных и паролями пользователей.

Что вам следует сделать сейчас:

Рекомендуется изменить ваш пароль BeNe, как только платформа снова станет доступна. Если вы используете тот же пароль и в других сервисах, измените его там уже сейчас.

По-прежнему действуют рекомендации проявлять осторожность в отношении неожиданных электронных писем: не открвайте подозрительные вложения и не сообщайте свои учетные данные. BeNe и EKD никогда не будут запрашивать ваш пароль по электронной почте в связи с этим инцидентом.

Мы сообщим здесь, как только появится новая информация. 
Если у вас есть вопросы, обращайтесь в информационную службу EKD по адресу info@ekd.de или по бесплатному телефону 0800 - 50 40 602.