AfD-ის ელფოსტის ჰოსტინგზე თავდასხმამ 345 000 ანგარიში გამოამჟღავნა

კიბერშეტევამ გერმანიის პარტია „ალტერნატივა გერმანიისთვის“ (AfD)-ის მიერ გამოყენებულ ელფოსტის ჰოსტინგის პროვაიდერზე 345 000-ზე მეტი უნიკალური ელფოსტის მისამართი და ასობით ათასი კონფიდენციალური წერილი და დანართი გაამჟღავნა. Have I Been Pwned-მა დაადასტურა გაჟონვის მასშტაბი მას შემდეგ, რაც AfD-მ გასულ კვირას გაასაჯაროვა სექტემბერში თავის ჰოსტინგის პროვაიდერზე მომხდარი თავდასხმის შესახებ. პარტიამ განაცხადა, რომ უკანონოდ მხოლოდ რამდენიმე ელფოსტის ანგარიში დაკოპირდა, თუმცა აღიარა, რომ მათგან დიდი რაოდენობის მონაცემი გაიტანეს.

გაჟონვის მასშტაბი

AfD-მ განაცხადა, რომ დაზარალებული ელფოსტის ანგარიშების მფლობელებს შეატყობინა და თავდასხმის შესახებ უსაფრთხოების ორგანოებსაც აცნობა. წერილები დაემატა ვებსაიტს, რომელსაც პარტია აქტივისტურს უწოდებს; ამ საიტმა ელფოსტის ჯაჭვები საძიებო თემებად შეაჯამა და სხვადასხვა გამჟღავნების გამოქვეყნება გამოიწვია. AI-ის მიერ შექმნილ შეჯამებებს შორის არის ჯაჭვები, რომლებიც, სავარაუდოდ, ჰოლოკოსტის უარყოფას, რასისტულ და ანტისემიტურ გამოხტომებს, 11 სექტემბრის კატასტროფას და გაყალბებულ დოკუმენტებს ეხება.

თავდასხმის გზა

გამომძიებელმა ჟურნალისტმა ლილით ვიტმანმა, თავდასხმაზე პასუხისმგებელ კიბერდამნაშავეებთან და პარტიის წყაროებთან საუბრებზე დაყრდნობით, განაცხადა, რომ თავდასხმა პირველად 9 სექტემბერს შენიშნეს და ის სუსტად დაცული WordPress-საიტის გატეხვით დაიწყო. იმავე მოხსენების მიხედვით, დამნაშავეებმა მუდმივი წვდომა მიიღეს ჰოსტინგის პროვაიდერის სერვერებზე, ხოლო პროვაიდერი AfD-ის კუთვნილ Alternita Dienstleistungs GmbH-ად იდენტიფიცირდა, და გაიტანეს ერთ ტერაბაიტზე მეტი მონაცემი. ჰაკერების მტკიცება იმის შესახებ, თუ როგორ განვითარდა თავდასხმა, ოფიციალურ წყაროებს არ დაუდასტურებიათ; The Register-მა Alternita Dienstleistungs-ს კომენტარისთვის მიმართა.

პარტიის რეაქცია

AfD-მ 20 ოქტომბრის განცხადებაში აღნიშნა, რომ ციფრული თავდასხმა უკანონოა და სისხლის სამართლის დანაშაულია, და უწოდა მას გერმანიის პარტიულ სისტემაზე, შესაბამისად, დემოკრატიაზე თავდასხმა. პარტია შეშფოთებას გამოთქვამს, რომ მოპარული დოკუმენტების შიგთავსი გაანალიზეს ძალიან ელემენტარული AI-ით, რომელიც კონტექსტის ნაცვლად საკვანძო სიტყვებზეა ორიენტირებული, და ამბობს, რომ აქამდე გამოქვეყნებული სავარაუდო სკანდალები შემოწმებას ვერ უძლებს. პარტიას კონკრეტულად არ გაუკეთებია კომენტარი იმაზე, სანდოა თუ არა torrent-ით ჩამოსატვირთად ხელმისაწვდომი ელფოსტის ნედლი ფაილები; კომენტარის მოთხოვნას ის მაშინვე არ გამოეხმაურა, თუმცა ჟურნალისტებს უთხრა, რომ არ გააკეთებს კომენტარს იმაზე, შეიძლება თუ არა ენდო ელფოსტებს ან მათზე დაფუძნებულ ისტორიებს.

გაჟონვის გაშუქება

Der Spiegel-მა ნედლი ფაილები შეისწავლა და დაწერა, რომ პარტიის ლიდერმა ალის ვაიდელმა, როგორც ჩანს, 2017 წლის ფედერალურ არჩევნებთან დაკავშირებული უკანონო შემოწირულობების შესახებ იცოდა რამდენიმე კვირით ადრე, ვიდრე ადრე ამბობდა. AfD-ის პოზიციაა, რომ ელფოსტების AI-ის შეჯამებების ნდობა არ შეიძლება. გაჟონილ მასალაში ასევე შედიოდა პარტიის თანათავმჯდომარის მოსაზრებები კოლეგების „ღრმად პრობლემურ“ რასობრივ დისკურსზე.

წყაროები: The Register