После хакерской атаки партия "Альтернатива для Германии" (AfD) пытается приуменьшить значимость произошедшего. Остается неясным, была ли утечка данных сообщена органам по защите персональных данных.
После того, как неизвестные лица опубликовали внутренние электронные письма и данные партии "Альтернатива для Германии" (AfD), партия пытается минимизировать ущерб и не намерена давать дальнейшие комментарии по этому поводу. При этом остается открытым вопрос, была ли партия своевременно проинформирована соответствующие надзорные органы о произошедшем инциденте.
Во вторник партия подтвердила факт утечки данных: "Несмотря на то, что было неправомерно скопировано лишь небольшое количество почтовых ящиков, произошла утечка значительного объема информации". Представитель партии заверил, что атака на хостинг была "быстро обнаружена и пресечена" в начале сентября. В общей сложности, по предварительным данным, более 400 000 электронных писем и 50 000 документов оказались в чужих руках.
"Мы находимся в тесном контакте с правоохранительными органами и сообщили о кибератаке и публикации данных", - заявила партия. Федеральное ведомство по информационной безопасности (BSI) начало расследование этого инцидента. Представитель BSI подтвердил изданию heise online, что ведомство связалось с партией для обсуждения произошедшего.
Уведомлены ли специалисты по защите данных?
Остается неясным, какое именно ведомство по защите данных было привлечено к расследованию. "Немедленно партия AfD уведомила владельцев этих электронных ящиков, а также ответственного за защиту персональных данных", - говорится в заявлении AfD. В первую очередь, федеральная партия подчиняется берлинскому уполномоченному по защите данных и информационной свободе. Однако, туда никаких документов не поступило.
Согласно статье 33 Общего регламента по защите данных (GDPR), сторона, ответственная за обработку данных, обязана сообщать об утечке персональных данных в соответствующий надзорный орган в течение 72 часов. Представитель берлинского органа по защите данных сообщил в ответ на запрос, что после инцидента, связанного с партией AfD, подобных уведомлений не поступало. Также, орган по защите данных в земле Северный Рейн-Вестфалия, который мог бы быть компетентным из-за деятельности регионального отделения AfD, также не располагает информацией о каких-либо сообщениях об утечках.
Альтернатива для Германии (AfD) хранит молчание.
Представители партии "Альтернатива для Германии" (AfD) отказались предоставить разъяснения по запросу. По словам одного из спикеров партии, они больше не будут отвечать на вопросы, касающиеся утечки электронных писем, и сослались на пресс-релиз, опубликованный в среду. В нем говорится, что AfD "будет тесно сотрудничать с государственными органами на федеральном и региональном уровнях, чтобы привлечь к ответственности тех, кто совершил кибератаку на нашу партию и украл данные".
В то же время партия "Альтернатива для Германии" (AfD) обращается к общественности с просьбой не распространять эти данные. "Все те, кто сейчас используют эти данные, одобряют преступление и часто игнорируют право на частную жизнь", - заявляет партия. "Мы настоятельно призываем всех воздерживаться от использования и распространения любой информации, связанной с кражей данных."
Криминальные элементы также нацелены на политические партии. Не всегда стандартные меры защиты от фишинга или других видов атак оказываются эффективными. Летом 2024 года штаб-квартира Христианско-демократического союза (CDU) стала целью успешной атаки, в ходе которой неизвестные злоумышленники использовали уязвимость нулевого дня. Открытым остается вопрос, играли ли политические мотивы какую-либо роль в нападении на партию "Альтернатива для Германии" (AfD).
Тем временем, не рекомендуется распространять эти данные дальше. В частности, утечки данных не следует распространять через протокол BitTorrent. Это может привести к нарушениям конфиденциальности и иметь уголовные последствия. Кроме того, в социальных сетях циркулирует инструмент, который якобы предназначен для выявления и отображения IP-адресов пользователей, распространяющих эти данные.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале