התקפה על ספק אירוח האימייל של AfD חשפה 345,000 חשבונות

מתקפת סייבר על ספק אירוח הדוא"ל המשמש את מפלגת Alternative for Germany (AfD) של גרמניה חשפה יותר מ-345,000 כתובות דוא"ל ייחודיות ומאות אלפי הודעות דוא"ל וקבצים מצורפים סודיים. Have I Been Pwned אישרה את היקף הפריצה לאחר ש-AfD חשפה את מתקפת ספטמבר על ספק האירוח שלה בשבוע שעבר. המפלגה אמרה שרק כמה חשבונות דוא"ל הועתקו באופן לא חוקי, אך הודתה שנפח גדול של נתונים נלקח מהם.

היקף הפריצה

AfD אמרה כי בעלי חשבונות הדוא"ל שנפגעו קיבלו הודעה וכי דיווחה על המתקפה לרשויות הביטחון. הדוא"ל הוספו למה שתואר על ידי המפלגה כאתר אקטיביסטי, אשר סיכם שרשראות דוא"ל לנושאים הניתנים לחיפוש והוביל לפרסום של גילויים שונים. בין התקצירים שנוצרו על ידי בינה מלאכותית נמצאות שרשראות שלכאורה מבטאות דעות הקשורות להכחשת השואה, גידופים גזעניים ואנטישמיים, אסון ה-9/11 ומסמכים מזויפים.

נתיב ההתקפה המדווח

העיתונאית החוקרת Lilith Wittmann דיווחה, תוך ציטוט שיחות עם הפושעים הקיברנטיים האחראים ומקורות במפלגה, כי המתקפה נתגלתה לראשונה ב-9 בספטמבר והחלה בפריצה לאתר WordPress שלא היה מוגן כראוי. אותו דוח טען כי הפושעים השיגו גישה מתמשכת לשרתים המופעלים על ידי ספק האחסון, שזוהה כחברה Alternita Dienstleistungs GmbH שבבעלות AfD, והוציאו יותר מטרבייט של נתונים. אף מקור רשמי לא אימת את טענות ההאקרים לגבי האופן שבו המתקפה התפתחה, ו-The Register פנתה ל-Alternita Dienstleistungs לקבלת תגובתה.

תגובת המפלגה

AfD אמרה בהצהרה מ-20 באוקטובר שההתקפה הדיגיטלית אינה חוקית והיא עבירה פלילית וקראה לה התקפה על מערכת המפלגות הגרמנית, ובכך על הדמוקרטיה. המפלגה אמרה כי היא דואגת מכך שתכנם של מסמכים גנובים נותח באמצעות בינה מלאכותית בסיסית מאוד שהתמקדה במילות מפתח ולא בהקשר, ואמרה שהשערוריות לכאורה שפורסמו עד כה אינן מחזיקות בביקורת. היא לא הגיבה באופן ספציפי על מהימנותם של קבצי דוא"ל גולמיים הזמינים להורדה באמצעות torrent, ולא הגיבה מיד לבקשה להתייחסות, אם כי אמרה לעיתונאים כי היא לא תגיב על השאלה האם הדוא"לים או הסיפורים המבוססים עליהם ניתנים לאמון.

דיווח על הדליפה

Der Spiegel עבר על הקבצים הגולמיים ודיווח כי מנהיגת המפלגה Alice Weidel לכאורה ידעה על תרומות בלתי חוקיות הקשורות לבחירות הפדרליות ב-2017 שבועות לפני שאמרה בעבר שידעה על כך. עמדת AfD היא שאין לתת אמון בסיכומי הבינה המלאכותית של האימיילים. החומר שהודלף כלל גם את דעותיו של שותף להנהגת המפלגה על השיח הגזעי ה'בעייתי מאוד' של עמיתים.

מקורות: The Register