AfD'ye yönelik siber saldırıda yaklaşık 345 bin e-posta hesabı ifşa oldu

AfD, eylül ayında hosting sağlayıcısına yönelik saldırıda yaklaşık 345 bin benzersiz e-posta hesabının ve çok sayıda belgenin ifşa edildiğini doğruladı. Veri ihlali Have I Been Pwned tarafından da teyit edildi.

TechInside'ın haberine göre Almanya'daki aşırı sağcı Alternative for Germany (AfD), eylül ayında bir hosting sağlayıcısına düzenlenen siber saldırıda yaklaşık 345 bin benzersiz e-posta hesabının ve çok sayıda gizli belgenin ifşa edildiğini doğruladı. İhlal, Have I Been Pwned tarafından da teyit edildi.

Parti açıklamasında saldırının bir 'aktivist web sitesi' üzerinden yürütüldüğü, çalınan verilerin de bu sitede aranabilir biçimde kamuoyuna sunulduğu belirtildi. Parti yönetimi, verilerin yapay zekayla işlenerek bağlamından koparıldığını ileri sürdü.

Araştırmacı gazeteci Lilith Wittmann'ın raporuna göre saldırı, 9 Eylül'de zayıf korunan bir WordPress sitesinin ele geçirilmesiyle başladı. Saldırganların sistemde kalıcı erişim sağlayarak Alternita Dienstleistungs GmbH sunucularından bir terabayttan fazla veri aktardığı bildirildi. Bu bilgiler resmî kaynaklarca henüz doğrulanmış değil.

AfD yetkilileri, belgelerin yalnızca anahtar kelimelere dayanan basit bir yapay zeka modeliyle analiz edildiğini savundu. İçeriklerde Holokost inkârı, ırkçı ve antisemitik ifadeler bulunduğu yönünde iddialar dile getiriliyor; parti ise bu özetlerin güvenilmez olduğunu ve karalama amacı taşıdığını söylüyor.

Parti, 20 Ekim tarihli açıklamasında etkilenen hesap sahiplerinin bilgilendirildiğini ve güvenlik birimlerinin sürece dahil edildiğini duyurdu. Saldırının yalnızca partiye değil, Alman demokrasisine karşı işlenmiş bir suç olduğu da vurgulandı. Der Spiegel'in incelediği ham dosyalarda ise parti lideri Alice Weidel'in 2017 federal seçimleriyle bağlantılı yasa dışı bağışlardan daha önce haberdar olduğuna dair ipuçları bulunduğu aktarıldı.