حمله سایبری به سرویس‌دهنده میزبانی (Hosting Provider) حزب سیاسی AfD در آلمان، منجر به افشای حجم عظیمی از داده‌های حساس شده است. طبق گزارش‌های منتشر شده، بیش از ۳۴۵,۰۰۰ آدرس ایمیل منحصر‌به‌فرد و حجم بالغی از پیوست‌ها و مکاتبات محرمانه در معرض خطر قرار گرفته‌اند.
پلتفرم Have I Been Pwned مقیاس این نشت داده (Data Breach) را تأیید کرده است. این حمله که در ماه سپتامبر رخ داده، از طریق نفوذ به یک سایت WordPress با امنیت ضعیف آغاز شده و مهاجمان موفق شده‌اند دسترسی پایدار (Persistent Access) به سرورهای شرکت میزبانی، یعنی Alternita Dienstleistungs GmbH، پیدا کنند. گزارش‌ها حاکی از آن است که مهاجمان بیش از یک ترابایت داده را از سرورها استخراج (Exfiltrate) کرده‌اند.
جزئیات فنی و پیامدها
- بردار حمله (Attack Vector): بهره‌برداری از آسیب‌پذیری در یک سایت وردپرس برای ورود اولیه و سپس گسترش نفوذ به زیرساخت میزبانی.
- حجم داده‌های سرقت شده: بیش از ۱ ترابایت داده شامل ایمیل‌ها و پیوست‌های حساس.
- تحلیل داده‌ها: داده‌های سرقتی در یک وب‌سایت منتشر شده و با استفاده از ابزارهای هوش مصنوعی (AI) تحلیل شده‌اند که منجر به انتشار برخی مکاتبات شده است.
حزب AfD اعلام کرده است که این حمله یک اقدام مجرمانه است و موضوع را به مقامات امنیتی گزارش داده است. با این حال، آن‌ها نسبت به دقت تحلیل‌های انجام شده توسط هوش مصنوعی درباره محتوای ایمیل‌ها ابراز تردید کرده‌اند و معتقدند این تحلیل‌ها فاقد درک درست از بافتار (Context) پیام‌ها هستند.
