// STADT-BREMERHAVEN — MODA & SOCIETÀ
Updraft: Sicherheitsvorfall bei WordPress-Backup-Dienst
von Carsten Knobloch
19. Okt. 2026 |
0
Nutzer der WordPress-Backup-Lösung UpdraftPlus beziehungsweise des Verwaltungsdienstes TeamUpdraft sollten aktuell genau hinschauen. Die Betreiber haben am 18. Oktober 2026 einen unbefugten Zugriff auf die Website teamupdraft.com festgestellt. Man habe den Zugriffsweg zwar direkt dichtgemacht, alle Konten abgemeldet sowie betroffene Zugangsdaten zurückgesetzt, dennoch sind offenbar Kundendaten und Verbindungsschlüssel abgeflossen.
Nach aktuellem Stand der Untersuchung konnten die Angreifer auf die Kundendatenbank zugreifen. Davon betroffen sind Namen, E-Mail-Adressen sowie die bisherige Bestellhistorie. Passwörter seien mittels One-Way-Hashing gespeichert und somit nicht im Klartext einsehbar gewesen. Zahlungsdaten speichert das Unternehmen nach eigenen Angaben generell nicht auf den eigenen Servern.
Ziemlich ungeil ist der Umstand, dass laut TeamUpdraft auch die Verbindungsschlüssel für UpdraftCentral kompromittiert wurden. Über diese Keys werden administrative Befehle an verknüpfte WordPress-Websites übertragen. Da der Anbieter diesen Datenverkehr serverseitig nicht einsehen kann, werden alle Kunden von UpdraftCentral aufgerufen, ihre angebundenen Seiten umgehend zu trennen und auf Auffälligkeiten zu prüfen.
Folgende Schritte empfiehlt das Team für jede angebundene Website:
- Direkt im WordPress-Dashboard der jeweiligen Seite anmelden (nicht den Weg über UpdraftCentral nutzen).
- Unter Einstellungen > UpdraftPlus > Erweiterte Werkzeuge > UpdraftCentral die Verbindung trennen und den Verbindungsschlüssel löschen.
- Die Benutzerkonten sowie die Plugin-Liste auf unbekannte Einträge prüfen und verdächtige Funde entfernen.
- Die Passwörter aller Administrator-Konten auf der Website ändern.
- Das UpdraftPlus-Plugin auf die aktuellste Version aktualisieren (entfernt alte Verbindungen automatisch).
- Die Seite anschließend wieder neu mit UpdraftCentral koppeln.
Zudem sollten Kunden ihr Passwort auf teamupdraft.com ändern, die Zwei-Faktor-Authentifizierung im Account neu einrichten und bei unerwarteten E-Mails die Augen offenhalten.