![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Ich fasse mal zwei Sicherheitsthemen zu einem Sammelbeitrag zusammen. Das evangelischen Betroffenen-Netzwerk \"BeNe\" hat einen Cybervorfall erlitten, bei dem Daten abgeflossen sind. Das verunsichert Betroffene sexualisierter Gewalt. Zudem wurde bekannt, dass eine Gebets-App, die den \"Segen\" oder die Empfehlung des Papstes hat, seine Nutzer seit Monaten geleakt hat.<\/p>\n
<\/p>\n
BeNe ist das K\u00fcrzel f\u00fcr \"Betroffenen Netzwerk\", eine Plattform, auf der Betroffene sexualisierter Gewalt in der Evangelischen Kirche in Deutschland (EKD) seit 2024 Erfahrungen austauschen k\u00f6nnen.<\/p>\n
Zum 21. Juli 2026 ging diese Plattform vor\u00fcbergehend offline (siehe Vernetzungsplattform BeNe vor\u00fcbergehend Offline<\/a>). Hintergrund war eine Sicherheitswarnung des BSI zur wp2shell-Schwachstelle in WordPress. Ich habe zum 19. Juli 2026 im Beitrag Kritische WordPress-Schwachstelle wp2shell erlaubt CMS-\u00dcbernahme<\/a> \u00fcber die Schwachstelle berichtet. Zu diesem Zeitpunkt waren meine WordPress-Blogs l\u00e4ngst aktualisiert.<\/p>\n In obiger Mitteilung zur Vernetzungsplattform BeNe wurde das Ganze noch als Vorsichtsma\u00dfnahme deklariert und dass man pr\u00fcft, ob unerlaubte Zugriffe stattgefunden haben. Zum 23.7.2026 teilt die evangelische Kirche im Beitrag\u00a0Sicherheitsvorfall auf BeNe – Aktualisierung<\/a> mit, dass ein Zugriff auf die Plattform BeNe von Dritten stattgefunden habe. Dazu hei\u00dft es:<\/p>\n Es steht fest, dass die Sicherheitsl\u00fccken f\u00fcr einen unbefugten Zugriff auf die Plattform genutzt wurden. Im Rahmen dieses Zugriffs wurden unberechtigte Administratorenaccounts angelegt, die identifiziert und entfernt wurden. Es wurden Protokolldaten, Nutzerkonten, laufende Serverprozesse und der Servercode eingehend auf Manipulationen gepr\u00fcft.<\/p>\n Auf Basis der vorliegenden Erkenntnisse ist mit hoher Wahrscheinlichkeit davon auszugehen, dass Daten in gr\u00f6\u00dferem Ausma\u00df aus der Datenbank abgeflossen sind. Es ist deshalb auch mit hoher Wahrscheinlichkeit davon auszugehen, dass sich unter den abgeflossenen Daten auch die verschl\u00fcsselten Passw\u00f6rter der Nutzenden und die, basierend auf den Passw\u00f6rtern, verschl\u00fcsselten Beitr\u00e4ge in privaten Foren und die privaten Nachrichten befinden k\u00f6nnen. Gelingt es einem Angreifer, die Passw\u00f6rter zu entschl\u00fcsseln, ist es m\u00f6glich in einem zweiten Schritt auch die zugeh\u00f6rigen privaten Inhalte zu entschl\u00fcsseln.<\/p>\n Nach Muster und Umfang der Zugriffe handelt es sich mit sehr gro\u00dfer Wahrscheinlichkeit um einen automatisierten Bot-Angriff und nicht um einen gezielten Angriff auf BeNe. Was genau abgerufen wurde, kann aktuell und aufgrund der datensparsamen Erfassungen im System nicht mit letzter Gewissheit festgestellt werden. Erfahrungsgem\u00e4\u00df zielen Angriffe dieser Art bei WordPress zun\u00e4chst auf Nutzendendaten und Passw\u00f6rter ab.<\/p><\/blockquote>\n Zum 24. Juli 2026 wurde im Beitrag\u00a0Missbrauchs-Betroffene von Sicherheitsl\u00fccke in Netzwerk verunsichert<\/a> dieser Cybervorfall angesprochen. Denn der Sicherheitsvorfall im evangelischen Betroffenen-Netzwerk \"BeNe\" hat viele Betroffene sexualisierter Gewalt verunsichert. Auf der Plattform seien pers\u00f6nliche Erfahrungen mit sexualisierter Gewalt, gesundheitliche Folgen und sehr private Lebenssituationen in einem gesch\u00fctzten Raum geteilt worden, hei\u00dft es in einer Mitteilung von Betroffenenvertretern. Es ist davon auszugehen, dass diese Informationen abgeflossen sind. Was mit den Daten geschehen ist, ist bislang unklar. Das BSI warnt derweil vor Phishing-Angriffen – f\u00fcr die Betroffenen k\u00f6nnte es noch problematischer werden, wenn sehr privates \u00f6ffentlich werden sollte.<\/p>\n Dann gibt es noch die \"Gebets-App\", die mit dem \"Segen\" das Papstes von Hunderttausenden Gl\u00e4ubigen genutzt wird. Nur hat der \"Segen des Papstes\" nicht viel geholfen, man h\u00e4tte besser einen Security-Sachverst\u00e4ndigen ansprechen sollen.<\/p>\n The Register berichtet in diesem Artikel<\/a>, dass \"Click To Pray\", eine vom Papst empfohlene Gebets-App mit Hunderttausenden Nutzern weltweit, ein veritables Problem hat. Die App hat monatelang die Namen und E-Mail-Adressen der Nutzer gegen\u00fcber Dritten preisgegeben. Das geht aus Angaben<\/a> einer ethischen Hackerin mit dem Alias BobDaHacker hervor, die angibt, die Sicherheitsl\u00fccke bereits vor sechs Monaten entdeckt und gemeldet zu haben, jedoch ohne Erfolg. Scheint doch eine windige Sicherheitsstrategie zu sein, wenn man auf \"den Segen des Papstes oder dessen Empfehlung\" setzt.<\/p>\n","protected":false},"excerpt":{"rendered":" Ich fasse mal zwei Sicherheitsthemen zu einem Sammelbeitrag zusammen. Das evangelischen Betroffenen-Netzwerk \"BeNe\" hat einen Cybervorfall erlitten, bei dem Daten abgeflossen sind. Das verunsichert Betroffene sexualisierter Gewalt. Zudem wurde bekannt, dass eine Gebets-App, die den \"Segen\" oder die Empfehlung des … Weiterlesen Gebets-App des Papstes leakt Nutzerdaten<\/h2>\n
![\"Prayer-App\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/07\/Prayer-App.jpg\")
<\/a><\/p>\n