У партии "Альтернатива для Германии" произошла утечка данных. В частности, были опубликованы около 421 000 электронных писем, которые дают представление о внутренней жизни партии.
Политическая партия "Альтернатива для Германии" столкнулась с проблемой в области информационной безопасности: стало известно о крупной утечке данных, в результате которой были обнародованы обширные материалы внутренней коммуникации.
Сайт heise online опубликовал предварительный анализ большого объема данных объемом 280 гигабайт. Этот набор данных содержит около 420 000 электронных писем, полученных из десяти почтовых ящиков, включая ящики Федерального арбитражного суда, различных видных членов партии AfD и федеральной канцелярии этой партии. Кроме того, архив включает в себя около 41 000 файлов PDF, 3480 файлов формата docx и несколько копий баз данных SQL. Инструкции для журналистов содержат советы по перспективным направлениям расследований, например, поиску возможных финансовых нарушений. Партия находится под подозрением в причастности к правоэкстремистским организациям. Пока неясно, содержит ли эта утечка данных новую информацию, которая могла бы повысить вероятность начала процедуры запрета деятельности партии.
Очевидно, что несколько веб-серверов и, по крайней мере, один почтовый сервер являются источником несанкционированных копий данных, которые были опубликованы. Эти данные содержат не только адреса электронной почты, но и множество другой информации о должностных лицах партии AfD и их партнерах по коммуникации. Помимо публикации всего набора данных в формате Bittorrent, злоумышленники также опубликовали содержимое утечки на веб-сайте, где оно было организовано для удобного поиска. Мирко Росс из компании Asvin, специализирующейся на IT-безопасности, изучил этот инцидент. Он заявил изданию heise online: "По моему мнению, это не дело рук внутреннего человека, а акт хактивизма".
По заявлению предполагаемых злоумышленников, опубликованному в одном из Telegram-каналов, их целью "не было разрушение", поскольку серверы и резервные копии могли быть уничтожены. Скорее, они стремились к разоблачению "дегенеративности и лицемерия" внутри партии. Анонимные хакеры заявили, что проникли в систему через "устаревший веб-сайт". По словам этих активистов, опубликованным в издании "International Cyber Digest", им предлагали деньги за отключение сайта, распространяющего утечки информации, и пытались организовать против него DDoS-атаку.
Партия подтвердила информацию и попыталась смягчить ее последствия.
Партия "Альтернатива для Германии" (AfD) подтвердила факт утечки данных: в сентябре были взломаны преимущественно старые, неактивные почтовые ящики у одного из провайдеров услуг хостинга. По заявлению партии, атака была остановлена после ее обнаружения. Однако опубликованные данные, охватывающие период до начала сентября, противоречат этому утверждению – в них, по всей видимости, содержалась информация, касающаяся, в том числе, предвыборной кампании к выборам в земельный парламент Мекленбург-Передняя Померания. Среди взломанных почтовых ящиков, вероятно, был и ящик Лифа-Эрика Холма, ведущего кандидата AfD в Мекленбург-Передней Померании.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале