Уязвимость безопасности на платформе пострадавших ЕЦГ

Федеральное ведомство по безопасности в информационной технике в понедельник сообщило об уязвимости безопасности в веб-программном обеспечении WordPress. Она также затронула сетевую платформу для пострадавших от сексуализированного насилия ЕЦГ.

Онлайн-платформа для налаживания контактов «BeNe» для пострадавших от сексуализированного насилия в Евангелической церкви в Германии (ЕЦГ) в настоящее время не работает из-за инцидента с безопасностью. Причиной, как сообщается на главной странице платформы, являются уязвимости безопасности, о которых сообщило Федеральное ведомство по безопасности в информационных технологиях (BSI), в системе управления контентом WordPress. Уязвимости уже устранены.

WordPress — это широко используемая в мире система управления контентом. Она служит для создания и поддержки веб-сайтов, блогов или интернет-магазинов. За «BeNe» отвечает ЕЦГ. В среду ЕЦГ сообщила Евангелической службе новостей (epd), что действительно был обнаружен несанкционированный доступ к веб-сайту. Анализ указывает на то, что данные были получены.

Выясняется, были ли скомпрометированы личные данные пользователей. Однако, по словам представителя, личные данные имеют двойное шифрование: во-первых, пароли пользователей зашифрованы, во-вторых, также зашифровано содержание частных сообщений.

ЕЦГ призывает пользователей быть осторожными с неожиданными электронными письмами, особенно если они касаются сетевой платформы «BeNe», ЕЦГ или известных лиц или учреждений.

Евангелическая церковь в Германии запустила онлайн-сеть для пострадавших от сексуализированного насилия в октябре 2024 года. На форумах сети пострадавших «BeNe» люди, пережившие насилие, могут общаться и налаживать связи в безопасной среде.