mir ist aufgefallen, dass die domain: https://finance.websync.derrichter.de ein Zertifikat nutzt das für *.kontent.com ausgestellt ist.
Der Browser zeigt eine Fehlermeldung an: ERR_CERT_COMMON_NAME_INVALID
Das update für finance.websync habe ich mal lieber wieder gelöscht

Eine Warnung von Hibiscus beim plugin-update gab es nicht, evtl. habe ich die aber auch schon versehentlich ein anderes mal weggeklickt.
Jedenfalls kommt mir das sehr verdächtig vor und hoffe dass das hier aufgeklärt werden kann.