حمله سایبری به یکی از ارائه‌دهندگان خدمات میزبانی (Hosting Provider) مورد استفاده حزب AfD آلمان، منجر به سرقت حجم عظیمی از داده‌ها شده است. بر اساس گزارش‌های منتشر شده، حدود ۴۲۱,۱۷۹ پیام داخلی این حزب مورد هدف قرار گرفته و در یک آرشیو آنلاین قرار گرفته است.
استفاده از هوش مصنوعی در انتشار داده‌ها
وب‌سایت hexane.cc که این داده‌ها را منتشر کرده، برخلاف روش‌های سنتی، متن اصلی ایمیل‌ها را مستقیماً نمایش نمی‌دهد. در عوض، این سایت از ابزارهای هوش مصنوعی (AI) برای تولید خلاصه‌های دسته‌بندی شده از محتوای پیام‌ها استفاده می‌کند. این خلاصه‌ها بر اساس شدت موضوع (از Low تا Critical) و موضوعاتی مانند محتوای حساس سیاسی رتبه‌بندی شده‌اند.
نوع داده‌های سرقت شده
اگرچه متن اصلی ایمیل‌ها در دسترس عموم نیست، اما محتوای خلاصه‌سازی شده و اسناد بررسی شده شامل موارد زیر است:
- اسناد هویتی (Identity Documents): شامل کارت‌های شناسایی مقامات حزب.
- اطلاعات مالی: صورت‌حساب‌های بانکی و فاکتورهای پرداخت.
- لیست‌های عضویت: شامل نام کامل و آدرس منزل اعضای حزب.
تحلیل فنی و روش نفوذ
بر اساس ادعای عامل تهدید (Threat Actor)، نفوذ اولیه از طریق یک وب‌سایت واحد و وصله‌نشده (Unpatched Website) متعلق به حزب صورت گرفته است که پس از آن مهاجم توانسته به سرورهای ایمیل (Mail Servers) دسترسی پیدا کند. همچنین، استفاده از اصطلاح “exfil” در نام‌گذاری برخی از فایل‌های سرقت شده، نشان‌دهنده فرآیند استخراج داده‌ها (Data Exfiltration) از شبکه است.
این حادثه با توجه به حساسیت اطلاعات سرقت شده، می‌تواند پیامدهای حقوقی و امنیتی گسترده‌ای برای سازمان‌های مشابه داشته باشد.
