AfD potvrdila napadení svého poskytovatele hostingu. Případ připomíná hodnotu starých e-mailových schránek i riziko nepřesných shrnutí vytvořených AI.
AfD potvrdila bezpečnostní incident
Německá krajněpravicová strana AfD, tedy Alternativa pro Německo, potvrdila bezpečnostní incident poté, co hacker zveřejnil data, která podle všeho obsahují statisíce interních stranických e-mailů.
Začátkem týdne AfD přiznala, že její poskytovatel hostingu byl v září napaden a některé poštovní schránky byly zkopírovány. Strana tvrdí, že většina dotčených schránek se už roky nepoužívala. Uniklý archiv ale podle zpráv zahrnuje i zprávy s datem 12. září 2026.
Zpráva přišla v době, kdy web Hexane.cc začal podle místních médií zveřejňovat shrnutí statisíců zpráv vytvořená umělou inteligencí. Shrnutí jsou rozdělena do kategorií, například rasismus a antisemitismus, a označena stupni od nízké po kritickou závažnost.
Podle některých zpráv mohl hacker získat přístup překvapivě snadno, přes web, na kterém údajně nebyly nainstalovány bezpečnostní aktualizace. Tento způsob průniku však nebyl nezávisle ověřen.
Archiv zpráv a nepřesná shrnutí od AI
Neobvyklé je, že na samotném webu nejsou přímo zveřejněny původní e-maily. Návštěvníkům se zobrazují shrnutí vytvořená umělou inteligencí, doplněná kategoriemi a hodnocením od nízké po kritickou závažnost. Kdo chce číst celé původní zprávy včetně hlaviček, těl, příloh a podpisů DKIM, je vyzván ke stažení archivu přes torrent.
Ke shrnutím vytvořeným AI je ovšem potřeba přistupovat opatrně. Umělá inteligence už opakovaně ukázala, že se dokáže dopustit i značných chyb a přitom působit velmi sebejistě. Zdroje ze strany médiím uvedly, že samotné uniklé e-maily podle všeho vypadají autenticky, ale shrnutí vytvořená AI obsahují několik nepřesností.
Celý soubor odcizených zpráv a souborů má podle zveřejněných tvrzení 281 GB. Údajně obsahuje 421 179 interních stranických e-mailů a více než 100 000 souborů a je nabízen ke stažení prostřednictvím torrentu.
Hacker tvrdí, že cílem úniku je odhalit „zvrhlost a pokrytectví“ strany.
Zároveň uvedl, že ho kontaktoval někdo s adresou služby Proton Mail a nabídl mu 100 000 eur za odstranění webu s uniklými daty.
Proč autor nedoporučuje archiv stahovat
Láká vás stáhnout torrent a procházet zprávy na vlastní pěst? Autor původního článku to nedoporučuje. Kyberzločinci už v minulosti využívali torrenty spojené s aktuálně sledovanými tématy k šíření malwaru. K tomu se mohou přidat právní otázky spojené s nakládáním s odcizenými osobními údaji, bez ohledu na názor na osoby, kterých se únik týká.
Nejde o první nedávný problém AfD v oblasti kyberbezpečnosti. Dne 3. září mluvčí stranického poslaneckého klubu v zemském parlamentu Durynska upozornil, že jeho pracovní e-mailový účet byl zneužit k rozesílání phishingových zpráv. Příjemce vyzval, aby neotevírali přílohy PDF, které z něj mohli obdržet.
Co případ připomíná o zabezpečení e-mailu
Bez ohledu na politický názor ukazuje popis tohoto případu na možné bezpečnostní problémy, které nejsou nijak neobvyklé. Na webové stránky se může zapomenout, přestanou se udržovat a zůstanou bez aktualizací. Sdílená infrastruktura také nemusí být dostatečně rozdělena na vzájemně oddělené části.
Jednotlivci i organizace by navíc měli mít na paměti, že e-mailová schránka může obsahovat velké množství citlivých informací. I účet, který se roky nepoužívá, může uchovávat rozsáhlou korespondenci zneužitelnou hackery a podvodníky.
O autorovi originálu
Graham Cluley je oceňovaný autor bezpečnostního blogu, výzkumník a veřejný řečník. V oboru počítačové bezpečnosti působí od začátku devadesátých let.
