Unsere Website wurde durch unbefugte Zugriffe auf die WordPress-Installation manipuliert und war zwischenzeitlich nicht erreichbar. Wir haben die betroffene Installation inzwischen bereinigt, die Website vollständig neu aufgesetzt und neue Zugangsdaten eingerichtet.
Besonders ärgerlich war für uns der Zeitpunkt: In die Neugestaltung war gerade viel Arbeit geflossen. Dass die Website so kurz danach nicht mehr erreichbar war, hat die Freude über den Neustart erst einmal getrübt.
Die Untersuchung der gesicherten Dateien und Datenbank spricht sehr deutlich dafür, dass eine im Juli 2026 bekannt gewordene Sicherheitslücke in WordPress ausgenutzt wurde. Die gefundenen Angriffsspuren reichen bis Juli zurück und betreffen damit bereits die frühere Website vor der jüngsten Neugestaltung. Es wurden fremde Administratorkonten und Schadprogramme gefunden, mit denen die Website unter anderem für Suchmaschinen-Spam hätte missbraucht werden können.
Bei der Neugestaltung waren wir davon ausgegangen, alles aktualisiert zu haben. Die Untersuchung zeigte allerdings, dass die automatischen Updates laut Konfiguration über eine zusätzliche Hosting-Verwaltung erfolgen sollten. Die WordPress-eigenen automatischen Updates waren dafür durch ein Verwaltungsplugin deaktiviert. Ob auf diesem Weg Updates ausgeblieben sind, lässt sich rückwirkend nicht sicher feststellen. Hinzu kommt: Auch ein aktueller WordPress-Stand entfernt keine Hintertüren, die bei einem früheren Einbruch bereits angelegt wurden.
Auf der Website waren überwiegend allgemeine Informationen, öffentlich zugängliche Namen und Bilder sowie eine generische Kontaktadresse gespeichert. In den untersuchten Sicherungen wurden keine Mitgliederlisten und kein Archiv privater Nachrichten gefunden. Ein Abfluss vertraulicher interner Daten ist bislang nicht nachgewiesen. Ob technische Besucherdaten weitergegeben oder während der Kompromittierung eingehende Kontaktformular-Nachrichten mitgelesen wurden, lässt sich rückwirkend nicht abschließend klären.
Wir nehmen den Vorfall zum Anlass, Sicherheitsupdates und den Zustand unserer Website künftig regelmäßiger zu kontrollieren. Vielen Dank für eure Geduld während der Unterbrechung.
Artikel kommentieren