Sicherheitslücke bei WordPress

Deine Website war in den letzten Tagen zeitweise nicht erreichbar? Der Grund dafür war leider ein großer Cyberangriff, der weltweit für Probleme gesorgt hat. Wir möchten dir kurz erklären, was passiert ist und warum wir jetzt ein paar Sicherheitsmaßnahmen durchführen. 

Was war da los?

Betroffen war der Anbieter UpdraftPlus, dessen Plugin unter anderem für die Sicherung und Verwaltung von WordPress-Websites genutzt wird.

Bei einem Cyberangriff auf die Infrastruktur des Anbieters wurden möglicherweise auch Sicherheitsschlüssel für den Fernzugriff auf Websites kompromittiert. Vereinfacht gesagt: Angreifer konnten sich unter Umständen Zugang zu Funktionen verschaffen, die normalerweise nur für die sichere Verwaltung einer Website gedacht sind. Das konnte zu technischen Problemen führen – bis hin dazu, dass Websites vorübergehend nicht mehr erreichbar waren.

Was machen wir jetzt?

Damit alles wieder sicher und zuverlässig läuft, gehen wir auf Nummer sicher:

• Wir überprüfen die Websites auf mögliche Sicherheitslücken und auffällige Dateien.
• Wir aktualisieren die betroffenen Systeme.
• Wir erneuern sicherheitsrelevante Zugangsdaten und Passwörter.
• Wir prüfen, ob alles wieder wie gewohnt funktioniert.

Warum neue Passwörter?

Ganz einfach: Wir möchten kein unnötiges Risiko eingehen.

Auch wenn das nicht automatisch bedeutet, dass deine persönlichen Zugangsdaten gestohlen wurden, setzen wir vorsorglich relevante Passwörter zurück.

So stellen wir sicher, dass möglicherweise kompromittierte Zugänge nicht weiter genutzt werden können.

Was musst du tun?

Für deinen Zugang muss ein neues Passwort vergeben werden. Die entsprechenden Informationen erhältst du von uns separat.

Solltest du dein bisheriges Passwort auch für andere Dienste verwenden, empfehlen wir dir, es dort ebenfalls zu ändern.

Und jetzt?

Sicherheit geht vor – auch wenn das manchmal mit ein bisschen zusätzlichem Aufwand verbunden ist.

Wir kümmern uns darum, dass deine Website wieder sicher und zuverlässig erreichbar ist.

Eine kleine Bitte haben wir noch: Sollten dir in den nächsten Tagen irgendwelche Veränderungen oder Unregelmäßigkeiten auf deiner Website auffallen – zum Beispiel fehlende Inhalte, ungewöhnliche Darstellungen, Fehlermeldungen oder Funktionen, die plötzlich nicht mehr richtig laufen – gib uns bitte direkt Bescheid. Wir betreuen viele Websites und können verständlicherweise nicht jede einzelne rund um die Uhr im Blick behalten. Deshalb hilft uns dein Feedback sehr, mögliche Auffälligkeiten schnell zu erkennen und zu beheben. Lieber einmal zu viel melden als einmal zu wenig!