AfD'nin e-posta sunucusuna saldırı 345,000 hesabı açığa çıkardı

Almanya'nın AfD (Alternative for Germany) partisinin kullandığı e-posta barındırma sağlayıcısına yapılan siber saldırı 345,000'den fazla benzersiz e-posta adresi ile yüz binlerce gizli e-posta ve eki açığa çıkardı. AfD geçen hafta barındırma sağlayıcısına yönelik Eylül saldırısını açıkladıktan sonra Have I Been Pwned ihlalin boyutunu doğruladı. Parti, yalnızca birkaç e-posta hesabının yasadışı olarak kopyalandığını söyledi, ancak bunlardan büyük miktarda veri alındığını kabul etti.

İhlalin boyutu

AfD, etkilenen e-posta hesaplarının sahiplerine bildirim yapıldığını ve saldırıyı güvenlik makamlarına bildirdiğini söyledi. E-postalar, partinin bir aktivist web sitesi olarak tanımladığı bir siteye eklendi; bu site e-posta zincirlerini aranabilir konular halinde özetledi ve çeşitli ifşaların yayımlanmasına yol açtı. Yapay zeka tarafından oluşturulan özetler arasında Holokost inkârı, ırkçı ve antisemitik nefret söylemleri, 11 Eylül felaketi ve sahte belgelerle ilgili görüşler ifade ettiği iddia edilen zincirler yer alıyor.

Bildirilen saldırı yolu

Araştırma gazetecisi Lilith Wittmann, sorumlu siber suçlular ve parti kaynaklarıyla yaptığı görüşmelere dayanarak saldırının ilk olarak 9 Eylül'de fark edildiğini ve koruması zayıf bir WordPress sitesinin ele geçirilmesiyle başladığını bildirdi. Aynı rapor, suçluların AfD'ye ait Alternita Dienstleistungs GmbH tarafından işletilen sunuculara kalıcı erişim sağladığını ve bir terabayttan fazla veri dışarı çıkardığını iddia etti. Saldırının nasıl gerçekleştiğine dair hacker'ların iddialarını hiçbir resmi kaynak doğrulamadı ve The Register, görüşünü almak için Alternita Dienstleistungs ile iletişime geçti.

Partinin yanıtı

AfD, 20 Ekim tarihli açıklamasında dijital saldırının yasadışı ve cezai bir suç olduğunu söyledi ve bunu Alman parti sistemine, dolayısıyla demokrasiye bir saldırı olarak niteledi. Parti, çalınan belgelerin içeriğinin bağlamdan çok anahtar kelimelere odaklanan çok ilkel bir yapay zeka ile analiz edilmesinden endişe duyduğunu ve şu ana kadar yayımlanan iddia edilen skandalların incelemeye dayanmadığını söyledi. Torrent aracılığıyla indirilebilen ham e-posta dosyalarının doğruluğu konusunda özellikle yorum yapmadı ve hemen yanıt vermedi, ancak muhabirlere e-postaların veya bunlara dayanan haberlerin güvenilir olup olmadığı konusunda yorum yapmayacağını söyledi.

Sızıntı hakkında haberler

Der Spiegel ham dosyaları inceledi ve parti lideri Alice Weidel'in, görünüşe göre, 2017 federal seçimleriyle ilgili yasadışı bağışlardan daha önce söylediğinden haftalar önce haberdar olduğunu bildirdi. AfD'nin pozisyonu, e-postaların yapay zeka özetlerine güvenilmemesi yönündedir. Sızan materyal ayrıca bir parti eş başkanının meslektaşlarının 'son derece sorunlu' ırksal söylemi hakkındaki görüşlerini de içeriyordu.

Kaynaklar: The Register