Súlyos adatvédelmi incidens érte az Alternatíva Németországért (AfD) pártot, miután hackerek feltörték a szervezet egyik tárhelyszolgáltatóját. A támadás következtében több mint 421 ezer e-mail és dokumentum kerülhetett illetéktelen kezekbe, köztük vezető politikusok levelezései, személyes iratok, bankszámlakivonatok és párttagsági adatok. A párt megerősítette a kibertámadás tényét, ugyanakkor a kiszivárgott dokumentumok pontos eredete és hitelessége továbbra is vizsgálat tárgyát képezi.

Október 19-én vált nyilvánossá, hogy jelentős adatszivárgás történhetett az Alternatíva Németországért (AfD) pártnál. Az első információk szerint a támadók még szeptemberben férhettek hozzá a párt egyik tárhelyszolgáltatójának rendszereihez, ahonnan több e-mail-fiók tartalmát is jogosulatlanul lemásolhatták.

A feltételezett adatszivárgás több ismert AfD-politikust is érinthet, köztük Alice Weidel pártelnököt, Alexander Gauland tiszteletbeli elnököt, valamint Leif-Erik Holm Bundestag-képviselőt. A nyilvánosságra került adatok között a politikusokhoz és pártszervezeti tisztségviselőkhöz kapcsolódó e-mail-címek is szerepelhetnek.

Személyes dokumentumok és párttagsági listák is kiszivároghattak

A támadás nem kizárólag az elektronikus levelezést érintette. Az AfD tájékoztatása szerint a párthoz kötődő Alternita vállalat rendszereiből is kerülhettek ki bizalmas dokumentumok.

Az érintett iratok között személyazonosító okmányok, számlák, bankszámlakivonatok, párttagsági kérelmek és tagnyilvántartások is lehetnek. Utóbbiak között az észak-rajna-vesztfáliai, valamint a mecklenburg-elő-pomerániai AfD-szervezetekhez kapcsolódó adatok is szerepelhetnek.

A kiszivárgott információkról készült feltételezett összefoglaló egy névtelen, az Egyesült Államokban bejegyzett weboldalon jelent meg. A Wyoming állambeli székhellyel regisztrált internetes felületet október közepén hozták létre.

Az oldal ugyanakkor nem közöl részleteket a dokumentumok eredetéről, és az e-mailek teljes tartalma sem érhető el rajta. Az információk szerint az állítólagosan megszerzett levelezéseket egy külön letöltőszerveren helyezhették el.

Az AfD szerint a jelenlegi levelezőrendszer biztonságban van

A párt szóvivője a Bild című német lapnak elmondta, hogy a támadás elsősorban korábban használt e-mail-fiókokat érintett, amelyek többsége már nem volt aktív. Az AfD szövetségi szervezete időközben új kapcsolattartási címekre állt át, így a jelenleg használt levelezőrendszer a párt állítása szerint nem érintett.

A korábbi fiókokat azt követően kapcsolták le, hogy néhány héttel korábban a kibertámadás miatt több párthoz tartozó e-mail-cím működésében is fennakadások jelentkeztek.

Az AfD közleményében hangsúlyozta, hogy a támadást rövid időn belül sikerült megfékezni, és az adatvédelmi incidensben érintett felhasználókat is értesítették.

A párt szerint a történtek súlyos jogsértést jelentenek, amelynek büntetőjogi következményekkel kell járnia.

Mesterséges intelligenciával elemezhették az ellopott adatokat

Az ügy különös részlete, hogy az AfD szerint a megszerzett dokumentumok feldolgozásához mesterséges intelligenciát is felhasználhattak.

A párt közleményében aggodalmát fejezte ki amiatt, hogy az ellopott iratok tartalmát feltehetően egy kezdetleges mesterségesintelligencia-rendszerrel elemezték, amely elsősorban kulcsszavak alapján dolgozott, figyelmen kívül hagyva az egyes információk szövegkörnyezetét.

Ez a módszer a párt szerint félrevezető következtetésekhez vezethetett, mivel az automatikusan előállított összefoglalókban különböző adatok és összefüggések keveredhettek össze.

Pártközeli források ugyanakkor úgy vélik, hogy a kiszivárgott dokumentumok jelentős része hitelesnek tűnik, bár azok valódiságát és pontos eredetét egyelőre nem sikerült függetlenül megerősíteni.

Az ügyben a német Szövetségi Informatikai Biztonsági Hivatal (BSI) is kapcsolatban áll az AfD-vel. A hatóság a vizsgálat lezárását követően tudhat pontosabb tájékoztatást adni a támadás körülményeiről és az esetleges adatvesztés mértékéről.

Egyre több kibertámadás éri a német politikai szervezeteket

Az AfD elleni támadás nem egyedülálló eset a német politikai életben. Az elmúlt években több párt és állami intézmény informatikai rendszere is kibertámadások célpontjává vált.

Néhány nappal az AfD adatszivárgásának nyilvánosságra kerülése előtt a Kereszténydemokrata Unió (CDU) heilbronni szervezetének egyik e-mail-fiókjába is illetéktelenek jutottak be. A feltört fiókból több ezer adathalász üzenetet küldtek ki.

Korábban, 2022 végén a Német Szociáldemokrata Párt (SPD) központjának elektronikus levelezését is kibertámadás érte.

A sorozatos incidensek ismét ráirányítják a figyelmet a politikai szervezetek digitális infrastruktúrájának sérülékenységére. A pártok informatikai rendszereiben nemcsak belső kommunikációs anyagok, hanem jelentős mennyiségű személyes és pénzügyi adat is megtalálható, amelyek illetéktelen kezekbe kerülése komoly adatvédelmi és biztonsági kockázatot jelenthet.

Az AfD-t ért támadás teljes körű feltárása még folyamatban van. Egyelőre nem ismert, kik állnak az incidens mögött, milyen céllal szerezték meg az adatokat, és pontosan mekkora mennyiségű bizalmas információ került nyilvánosságra.

Forrás: https://www.tagesschau.de/inland/innenpolitik/afd-hackerangriff-102.html