Конфиденциальные данные платформы для пострадавших скомпрометированы

Инцидент безопасности на евангелической платформе для пострадавших "BeNe" оказался масштабнее, чем предполагалось. С высокой вероятностью произошла утечка данных из базы данных в большом объеме, сообщает Евангелическая церковь Германии (ЕЦГ).

Сайт временно недоступен. Риск безопасности был выявлен в начале недели в результте предупреждения Федерального ведомства по безопасности в информационной технологии.

Причиной утечки данных стала уязвимость в системе управления контентом WordPress. Это популярная во всем мире программа для создания и управления веб-сайтами, блогами и интернет-магазинами. Хотя уязвимость уже устранена, до этого произошел несанкционированный доступ, предположительно вызванный автоматизированным ботом. По сообщению ЕЦГ, ответственной за сайт, это не была целенаправленная атака на "BeNe".

По имеющейся информации, произошла утечка конфиденциальных данных, включая зашифрованные пароли пользователей и зашифрованные сообщения в приватных форумах и чатах. "Если злоумышленнику удастся расшифровать пароли, то на втором этапе можно будет расшифровать и соответствующие приватные материалы", — говорится на сайте.
Что именно было получено, невозможно установить с полной уверенностью из-за экономии данных в системе. Как правило, атаки такого рода на WordPress в первую очередь нацелены на пользовательские данные и пароли, говорится в сообщении.

ЕЦГ советует пользователям, если они использовали пароль от "BeNe" для других сервисов, сменить его. Сеть пострадавших "BeNe" существует около двух лет. Она предназначена для безопасного общения и обмена информацией между людьми, пережившими насилие.