Γερμανία – Η Εναλλακτική για τη Γερμανία (AfD) επιβεβαίωσε κυβερνοεπίθεση σε πάροχο φιλοξενίας των ηλεκτρονικών της λογαριασμών, κατά την οποία φαίνεται ότι αντιγράφηκαν δεδομένα από ορισμένα γραμματοκιβώτια. Άγνωστοι ισχυρίζονται ότι απέκτησαν περίπου 421.000 email και έχουν αναρτήσει σχετικές πληροφορίες στο διαδίκτυο, χωρίς να έχει εξακριβωθεί η γνησιότητα των μηνυμάτων ή η έκταση της διαρροής.
Η επίθεση, σύμφωνα με το κόμμα, σημειώθηκε τον Σεπτέμβριο του 2026 και αφορούσε λίγους λογαριασμούς, οι περισσότεροι από τους οποίους είχαν πάψει να χρησιμοποιούνται εδώ και χρόνια. Η AfD υποστηρίζει ότι τα σημερινά γραμματοκιβώτια της ομοσπονδιακής κομματικής οργάνωσης δεν επηρεάστηκαν. Η Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριακών Συστημάτων (BSI) γνωστοποίησε ότι βρίσκεται σε επικοινωνία με το κόμμα.
Τα σημαντικότερα σε μία ματιά
- Η AfD επιβεβαιώνει επίθεση σε πάροχο υπηρεσιών φιλοξενίας τον Σεπτέμβριο, κυρίως σε παλιούς λογαριασμούς email.
- Άγνωστοι κάνουν λόγο για περίπου 421.000 μηνύματα, αλλά η γνησιότητα και ο αριθμός τους δεν έχουν επιβεβαιωθεί.
- Το κόμμα εξετάζει το υλικό που εμφανίστηκε στο διαδίκτυο και αμφισβητεί την αξιοπιστία ορισμένων περιλήψεων που αποδίδει σε τεχνητή νοημοσύνη.
Τι υποστηρίζουν οι άγνωστοι για τους λογαριασμούς της AfD
Σε ανώνυμη ιστοσελίδα παρουσιάζεται μια επισκόπηση φερόμενων μηνυμάτων της AfD. Ο ιστότοπος καταχωρίστηκε μόλις στα μέσα Οκτωβρίου και δηλώνει ως έδρα το Wyoming των Ηνωμένων Πολιτειών, χωρίς να εξηγεί από πού προέρχονται τα δεδομένα. Στη συγκεκριμένη σελίδα δεν δημοσιεύεται το περιεχόμενο των email· οι διαχειριστές ισχυρίζονται ότι τα αρχεία βρίσκονται σε διαφορετικό διακομιστή λήψης.
Οι άγνωστοι υποστηρίζουν ότι το υλικό προέρχεται από δέκα ηλεκτρονικά γραμματοκιβώτια. Ανάμεσά τους φέρεται να υπάρχει λογαριασμός στο όνομα του πρώην προέδρου της AfD, Alexander Gauland, καθώς και διεύθυνση που παλαιότερα είχε χρησιμοποιηθεί ως σημείο επικοινωνίας της ομοσπονδιακής έδρας του κόμματος. Ως αποστολείς ορισμένων μηνυμάτων αναφέρονται επίσης οι πολιτικοί της AfD Alice Weidel και Leif-Erik Holm, σύμφωνα με το σχετικό ρεπορτάζ.
Κατά τις πληροφορίες που δημοσίευσε η Bild, ανάμεσα στα φερόμενα έγγραφα βρίσκονται φωτογραφία δελτίου ταυτότητας του Markus Frohnmaier, αντιπροέδρου της κοινοβουλευτικής ομάδας της AfD στην ομοσπονδιακή Βουλή, καθώς και εικόνες άλλων εγγράφων ταυτοποίησης. Αναφέρονται ακόμη τιμολόγια, τραπεζικές κινήσεις, πιστοποιητικά, αιτήσεις εγγραφής μελών και κατάλογοι μελών από τοπικές κομματικές οργανώσεις στη Βόρεια Ρηνανία-Βεστφαλία. Η ύπαρξη και η αυθεντικότητα των επιμέρους αρχείων δεν έχουν ανεξάρτητα αποσαφηνιστεί στο δημοσιευμένο υλικό.
Η θέση του κόμματος για την επίθεση και τη δημοσιοποίηση
Η AfD δηλώνει ότι εντόπισε γρήγορα την παραβίαση, τη διέκοψε και ενημέρωσε τους χρήστες που επηρεάστηκαν. Η πρόσφατη διαδικτυακή ανάρτηση φερόμενου τμήματος των δεδομένων εξετάζεται, με το κόμμα να επιφυλάσσεται να διατυπώσει ασφαλέστερη εκτίμηση μετά την ολοκλήρωση του ελέγχου.
Σύμφωνα με την AfD, η εταιρεία Alternita, η οποία συνδέεται με το κόμμα, φαίνεται επίσης να επηρεάστηκε. Στους λογαριασμούς που ενδέχεται να απέκτησαν πρόσβαση οι δράστες περιλαμβάνονται ηλεκτρονικές διευθύνσεις κομματικών οργανώσεων στη Βόρεια Ρηνανία-Βεστφαλία και στο Μεκλεμβούργο-Δυτική Πομερανία. Ορισμένα γραμματοκιβώτια ήταν παλιά, αν και μερικά μηνύματα μέσα σε αυτά φέρονται να ήταν σχετικά πρόσφατα.
Λίγες εβδομάδες πριν από τη δημοσιοποίηση των ισχυρισμών, συγκεκριμένοι λογαριασμοί email του κόμματος είχαν σταματήσει να λειτουργούν. Η ομοσπονδιακή έδρα είχε εξηγήσει τότε ότι βρίσκονταν σε εξέλιξη ενέργειες αντιμετώπισης επίθεσης και ότι, για τον λόγο αυτό, οι λογαριασμοί απενεργοποιήθηκαν.
Αμφισβήτηση των περιλήψεων που φέρεται να δημιουργήθηκαν με AI
Η AfD χαρακτήρισε την ηλεκτρονική παραβίαση παράνομη πράξη με ποινικές συνέπειες και εξέφρασε ιδιαίτερη ανησυχία για τον τρόπο παρουσίασης των δεδομένων. Κατά την εκτίμησή της, το υλικό αναλύθηκε με ένα στοιχειώδες σύστημα τεχνητής νοημοσύνης που αναζήτησε λέξεις-κλειδιά χωρίς να λαμβάνει υπόψη το συμφραζόμενο των εγγράφων.
Το κόμμα υποστηρίζει ότι οι υποτιθέμενες αποκαλύψεις που έχουν παρουσιαστεί έως τώρα δεν αντέχουν σε ουσιαστικό έλεγχο. Προηγουμένως, πηγές από το εσωτερικό της AfD είχαν αναφέρει ότι τα αναρτημένα δεδομένα φαίνονταν αυθεντικά, αλλά οι περιλήψεις που πιθανότατα συντάχθηκαν με AI περιείχαν συγχύσεις και λανθασμένες συνδέσεις. Αυτές οι διαφορετικές τοποθετήσεις δεν αίρουν την εκκρεμότητα ως προς τη γνησιότητα και το πραγματικό περιεχόμενο της φερόμενης διαρροής.
Προηγούμενες κυβερνοεπιθέσεις σε γερμανικά κόμματα
Η επίθεση στην AfD έρχεται έπειτα από άλλα περιστατικά κατά κομματικών υποδομών στη Γερμανία. Λίγες ημέρες νωρίτερα, χάκερ είχαν παραβιάσει λογαριασμό email της Χριστιανοδημοκρατικής Ένωσης (CDU) στο Heilbronn και είχαν αποστείλει από αυτόν χιλιάδες παραπλανητικά μηνύματα ηλεκτρονικού «ψαρέματος» (phishing).
Τον Μάιο του 2024 η ομοσπονδιακή CDU είχε αντιμετωπίσει μεγάλη κυβερνοεπίθεση, η οποία οδήγησε σε προληπτική αποσύνδεση τμημάτων της πληροφοριακής της υποδομής. Την έρευνα ανέλαβε στη συνέχεια ο ομοσπονδιακός γενικός εισαγγελέας, καθώς εξεταζόταν το ενδεχόμενο κατασκοπείας.
Στα τέλη του 2022 και στις αρχές του 2023, στόχος είχαν γίνει και λογαριασμοί email στα κεντρικά γραφεία του Σοσιαλδημοκρατικού Κόμματος (SPD). Οι γερμανικές υπηρεσίες ασφαλείας συνέδεσαν αργότερα εκείνη την επίθεση με ομάδα που, σύμφωνα με την αξιολόγησή τους, καθοδηγούνταν από τη ρωσική στρατιωτική υπηρεσία πληροφοριών GRU. Για τη νέα υπόθεση της AfD, πάντως, οι δράστες παραμένουν άγνωστοι και δεν έχει αποδοθεί ευθύνη σε συγκεκριμένη χώρα ή οργάνωση.
