Have I Been Pwned-ը հաստատել է ավելի քան 345 000 հասցեի արտահոսք գերմանական կուսակցությունից

Have I Been Pwned-ը հոկտեմբերի 27-ին հաստատել է, որ Գերմանիայի ծայրահեղ աջ «Այլընտրանք Գերմանիայի համար» (AfD) կուսակցությանը վերաբերող տվյալների արտահոսքի հետևանքով բացահայտվել է ավելի քան 345 000 եզակի էլփոստի հասցե, գրել է The Register-ը։ Գողացված նյութերը ներառել են նաև հարյուր հազարավոր գաղտնի նամակներ ու կցորդներ։

Հաստատմանը նախորդել էր AfD-ի հոկտեմբերի 20-ի հայտարարությունը՝ սեպտեմբերին էլփոստի հոսթինգի իր մատակարարի վրա հարձակման մասին։ Կուսակցությունը հայտնել էր, որ «ապօրինաբար պատճենվել են ընդամենը մի քանի էլփոստի հաշիվներ», բայց ընդունել էր, որ մեծ ծավալի տվյալներ են գողացվել։

Հաշվարկը վերաբերում է գողացված տվյալներում առկա առանձին հասցեներին։ Այն չի հաստատում, որ ավելի քան 345 000 հաշիվ է կոտրվել կամ որ հասցեները պատկանում են այդքան անհատ տուժողների։

Ինչպես են հարձակվողները, ըստ պնդումների, մուտք ստացել

Հետաքննող լրագրող Լիլիթ Վիթմանի հոդվածում, որը հիմնված է հարձակվողների և կուսակցական աղբյուրների հետ զրույցների վրա, ասվում է, որ հարձակումն առաջին անգամ նկատվել է սեպտեմբերի 9-ին։ Հոդվածում պնդվում է, որ ներխուժումը սկսվել է թույլ պաշտպանված WordPress կայքի միջոցով։

Վիթմանի հոդվածում հոսթինգի մատակարարը ներկայացվել է որպես AfD-ին պատկանող Alternita Dienstleistungs GmbH։ Հոդվածում պնդվում է, որ հարձակվողները շարունակական մուտք են ունեցել մատակարարի սերվերներին և գողացել են ավելի քան մեկ տերաբայթ տվյալ։ Պաշտոնական աղբյուրները չեն հաստատել ներխուժման ընթացքի մասին հարձակվողների ներկայացրած վարկածը։

AfD-ն վիճարկում է ավտոմատ ամփոփումները

Գողացված նամակագրությունը հայտնվել է մի կայքում, որը AfD-ն բնութագրել է որպես ակտիվիստական։ Կայքում նամակների շղթաներն ամփոփվել են ըստ որոնելի թեմաների։ AfD-ն վիճարկել է գերբանականության (ԳԲ) միջոցով ստեղծված ամփոփումները՝ ասելով, որ վերլուծությունը հիմնվել է հիմնաբառերի, այլ ոչ թե համատեքստի վրա։ Կուսակցությունը մասնավորապես չի անդրադարձել նամակների բնօրինակ ֆայլերի իսկությանը։