Die Evangelische Kirche in Deutschland (EKD) sieht sich mit einem schwerwiegenden Sicherheitsvorfall in ihrer digitalen Infrastruktur konfrontiert. Ein Cyberangriff auf die Online-Plattform „BeNe“, die speziell als Austausch- und Informationsportal für Betroffene von sexuellem Missbrauch konzipiert wurde, hat am 25. Juli 2026 zur sofortigen Deaktivierung des Dienstes geführt. Nach ersten Erkenntnissen gelang es Unbefugten, eine technische Schwachstelle auszunutzen, um Zugriff auf interne Datenbestände zu erhalten.
Sicherheitslücke in WordPress ermöglichte unbefugten Zugriff
Der Ursprung des Angriffs liegt laut Angaben der EKD in einer Sicherheitslücke des Content-Management-Systems WordPress, auf dem die Plattform basiert. Durch diesen Exploit konnten sich die Angreifer Zugang zum System verschaffen. Das Ausmaß des Vorfalls ist erheblich, da ein Datenabfluss sensibler Informationen nicht ausgeschlossen werden kann.
Zu den potenziell betroffenen Daten zählen nach aktuellem Stand verschlüsselte Passwörter der registrierten Nutzer. Besonders kritisch wird jedoch der mögliche Zugriff auf private Forenbeiträge und persönliche Nachrichten eingestuft. Da die Plattform BeNe als geschützter Raum für Menschen dient, die im kirchlichen Kontext Gewalt und Missbrauch erfahren haben, wiegt die potenzielle Kompromittierung dieser höchstpersönlichen Kommunikation besonders schwer. Die EKD hat die Plattform unmittelbar nach Entdeckung des Vorfalls am 25. Juli 2026 offline genommen, um weitere unbefugte Zugriffe zu unterbinden und die Ursachenforschung einzuleiten.
Der aktuelle Angriff zeigt, wie gezielt Cyberkriminelle technische Schwachstellen für ihre Zwecke ausnutzen. In diesem kostenlosen E-Book erfahren Sie, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen vor modernen Bedrohungen schützen. IT-Sicherheit ohne teure Investitionen stärken
Betroffenenvertreter fordern lückenlose Aufklärung
Der Vorfall hat in den betroffenen Kreisen für erhebliche Beunruhigung gesorgt. Detlev Zander, ein profilierter Vertreter der Betroffenen, reagierte umgehend auf die Meldung des Cyberangriffs. Er forderte eine umfassende und transparente Aufklärung der technischen Versäumnisse, die zu diesem Datenleck führen konnten.
Zander betonte in diesem Zusammenhang die Notwendigkeit, die Betroffenen selbst aktiv in den weiteren Prozess der Aufarbeitung einzubeziehen. Für die Nutzer der Plattform, die bereits durch ihre Erfahrungen mit der Institution Kirche traumatisiert sind, stelle der Verlust der digitalen Datensicherheit einen erneuten Vertrauensbruch dar. Es müsse sichergestellt werden, dass künftige IT-Lösungen den höchsten Sicherheitsstandards entsprechen, um die Anonymität und den Schutz der kommunizierten Inhalte zu gewährleisten.
IT-Sicherheit bei sensiblen Beratungsangeboten im Fokus
Der Angriff auf BeNe verdeutlicht die spezifischen Risiken, denen soziale und seelsorgerische Online-Angebote ausgesetzt sind. Während WordPress als eines der weltweit am häufigsten genutzten Systeme für Webseiten gilt, steht es aufgrund seiner weiten Verbreitung auch regelmäßig im Fokus von Hackern. Für Organisationen wie die EKD bedeutet dies eine kontinuierliche Verpflichtung zur Wartung und Absicherung ihrer Systeme, insbesondere wenn dort Daten verarbeitet werden, deren Preisgabe schwerwiegende psychosoziale Folgen für die Betroffenen haben kann.
Besonders bei hochsensiblen Daten ist ein lückenloses Sicherheitskonzept unerlässlich, um das Vertrauen der Nutzer nicht zu gefährden. Welche neuen Risiken und gesetzlichen Pflichten Sie jetzt kennen müssen, erläutert dieser Experten-Report für Verantwortliche. Kostenlosen Cyber-Security-Report jetzt herunterladen
Die EKD steht nun vor der Herausforderung, nicht nur die technische Lücke zu schließen, sondern auch das verloren gegangene Vertrauen der Plattform-Nutzer wiederherzustellen. Ob und wann die BeNe-Plattform in einer überarbeiteten und gesicherten Form wieder ans Netz gehen wird, blieb am Tag der Abschaltung zunächst offen. Vorrang hat laut den Verantwortlichen derzeit die genaue Analyse, welche Datensätze tatsächlich abgeflossen sind und wie die betroffenen Personen individuell informiert und geschützt werden können.
