Sicherheitslücke bei Ein Prozent e.V.
Hacker extrahieren Daten von 1.000 Spendern über wp2shell.

Die Spendenplattform solifonds.me des Vereins Ein Prozent e.V. in Deutschland wurde im Juli 2026 gehackt. Die Hackergruppe "propane" gibt an, sie habe sich über wp2shell Zugang verschafft. So heißt eine Verkettung zweier Sicherheitslücken in WordPress, der verbreiteten CMS-Software zur Verwaltung von Webseiten. Die politisch motivierten Täter kopierten die komplette WordPress-Installation und exportierten die zugehörige Datenbank.

Die Datenbank enthält die Daten von rund 1.000 Spendern. Dazu zählen Namen und E-Mail-Adressen, in Einzelfällen Postanschriften, außerdem Spendenbeträge, IP-Adressen und Zeitpunkte aller Spenden. Auch geheimes Schlüsselmaterial für den Zahlungsdienstleister Stripe lag in der Datenbank. Die Spenden stammen aus dem Zeitraum von September 2021 bis April 2026.

Nach Angaben der Hacker bemerkten die Betreiber den Angriff und schalteten die Webseite ab. Diese leitete danach solifonds.me auf eine Unterseite von einprozent.de weiter. Die Täter veröffentlichten Informationen zum Leak auf Indymedia, den Datensatz selbst geben sie nur auf Anfrage an Journalisten weiter. Die Journalistin Lilith Wittmann erhielt ihn vorab. Sie prüfte die Spendendaten anhand von Metadaten des Zahlungsdienstleisters und glich Namen und E-Mail-Adressen mit anderen, bereits überprüften Datensätzen ab. Hinweise auf Manipulation fand sie nicht.

Laut der Auswertung leisteten mindestens vier AfD-Bundestagsabgeordnete sowie weitere Funktionäre der Partei Spenden an den Verein.