Атака на поштовий хостинг AfD розкрила 345,000 облікових записів

Кібератака на постачальника поштового хостингу, яким користується німецька партія «Альтернатива для Німеччини» (AfD), розкрила понад 345,000 унікальних адрес електронної пошти та сотні тисяч конфіденційних листів і вкладень. Have I Been Pwned підтвердив масштаб витоку після того, як AfD минулого тижня розкрила вересневу атаку на свого постачальника хостингу. Партія заявила, що було незаконно скопійовано лише кілька поштових облікових записів, але визнала, що з них було вилучено великий обсяг даних.

Масштаб витоку

AfD повідомила, що власників постраждалих поштових облікових записів поінформували і що вона повідомила про атаку органам безпеки. Листи додали до того, що партія описала як активістський вебсайт, який підсумовував ланцюжки листів у теми для пошуку і призвів до публікації різних викриттів. Серед згенерованих AI підсумків є ланцюжки, які нібито виражають погляди, пов'язані з запереченням Голокосту, расистськими та антисемітськими випадами, катастрофою 11 вересня та підробленими документами.

Повідомлений шлях атаки

Слідчий журналіст Ліліт Віттман повідомила, посилаючись на розмови з кіберзлочинцями, відповідальними за це, та джерела в партії, що атаку вперше помітили 9 вересня і вона почалася з компрометації погано захищеного сайту WordPress. Той самий звіт стверджував, що злочинці отримали постійний доступ до серверів, якими керував постачальник хостингу, ідентифікований як належний AfD Alternita Dienstleistungs GmbH, та викрали понад терабайт даних. Жодні офіційні джерела не підтвердили твердження хакерів про те, як розгорталася атака, і The Register звернулося до Alternita Dienstleistungs за коментарем.

Відповідь партії

AfD у заяві від 20 жовтня сказала, що цифрова атака є незаконною і кримінальним правопорушенням, та назвала її атакою на німецьку партійну систему, а отже на демократію. Партія заявила, що її непокоїть те, що зміст викрадених документів аналізували за допомогою дуже примітивного AI, зосередженого на ключових словах, а не на контексті, і сказала, що нібито скандали, опубліковані досі, не витримують перевірки. Вона конкретно не коментувала достовірність сирих файлів листів, доступних для завантаження через torrent, і не відповіла одразу на запит про коментар, хоча повідомила репортерам, що не коментуватиме, чи варто довіряти листам або історіям, заснованим на них.

Висвітлення витоку

Der Spiegel переглянув сирі файли і повідомив, що лідерка партії Аліса Вайдель, здається, знала про незаконні пожертви, пов'язані з федеральними виборами 2017 року, за кілька тижнів до того, як раніше казала. Позиція AfD полягає в тому, що AI-підсумки листів не варті довіри. Витік також містив думки співлідера партії про «глибоко проблемну» расову риторику колег.

Джерела: The Register