Инцидент безопасности на платформе BeNe
09.11.2026 Новость
Представлено внешнее криминалистическое заключение об атаке на сетевую платформу
Мы хотели бы проинформировать вас о текущем состоянии инцидента безопасности на сетевой платформе.
Инцидент безопасности на сетевой платформе BeNe вызвал у многих пользователей глубокую неуверенность. Беспокойство о том, что личные данные, конфиденциальные сообщения или публикации могли попасть в чужие руки, было и остается тяжким бременем для многих. Те, кто делился на BeNe личным опытом или искал контакт с другими пострадавшими, доверяли тому, что эта информация останется защищенной. Мы очень серьезно относимся к тому, что это доверие было подорвано.
Именно для людей, переживших сексуализированное насилие, неопределенность относительно того, кто мог иметь доступ к их личной информации, может быть особенно тяжелой. Мы очень сожалеем, что в результате инцидента возникли дополнительные страхи и нагрузки. Мы осознаем, что одни лишь технические объяснения не могут снять эту тревогу.
Результаты криминалистического расследования
Тем не менее, для EKD (Евангелической церкви в Германии) очень важно с помощью независимого криминалистического расследования как можно лучше выяснить, что произошло и каковы были последствия атаки. Для расследования инцидента EKD заказала внешнюю криминалистическую экспертизу, которая теперь представлена. Команда криминалистов формулирует следующий вывод:
«В рамках доступных данных атака на экземпляр WordPress на данном веб-сервере прослеживается, самое позднее, с 19.07.2026.
Первые признаки попытки использования уязвимости wp2shell могут быть датированы по данным лог-файлов 18.07.2026 в 16:05:03. При этом не было обнаружено соответствующих записей в базе данных или вредоносного программного обеспечения.
В дальнейшем в логе traefik было обнаружено множество запросов, указывающих на попытку использования уязвимости wp2shell. Кроме того, в логах были обнаружены иногда подозрительно большие ответы. Из-за стандартного протоколирования не удалось окончательно установить, были ли затронуты персональные данные. В базе данных в качестве персональных данных были обнаружены только адреса электронной почты.
Всего было обнаружено семь новых учетных записей администраторов, созданных в период с 19.07.2026 в 04:10:45 по 20.07.2026 в 10:42:38. Эти новые пользователи могли быть однозначно соотнесены по времени с публикациями в базе данных.
В базе данных не было обнаружено признаков подозрительных плагинов. Каждая из этих новых учетных записей администраторов могла быть точно соотнесена по времени с попыткой использования уязвимости wp2shell.
Не было обнаружено признаков вредоносных файлов.
Не было обнаружено признаков компрометации нижележащего веб-сервера. Исследованные для этого лог- и системные файлы при анализе не показали ничего подозрительного. Также IoC-сканирование системного образа не выявило дополнительных признаков компрометации.
В заключение можно констатировать компрометацию веб-сайта через уязвимость wp2shell, которая, согласно анализам, не затронула нижележащий сервер. Утечки данных обнаружить не удалось, но из-за характера данных она также не может быть исключена.
Согласно имеющейся информации, критическое содержимое форума не могло быть просмотрено злоумышленниками через созданные административные учетные записи WordPress, поскольку оно было защищено соответствующей дополнительной структурой шифрования».
Дальнейшая работа
Результаты криминалистического отчета также будут учтены в консультациях рабочей группы «Коммуникация и связи с общественностью пострадавших», назначенной BeFo в сентябре, которая разрабатывает новую концепцию «BeNe».