Над 345 000 уникални имейл адреса бяха компрометирани при пробива в сигурността през септември 2026 г. в германската крайнодясна политическа партия Alternative für Deutschland (AfD).
Услугата за уведомяване за пробиви Have I Been Pwned (HIBP) добави данните към своята база данни на 27 октомври, посочвайки имейл адреси и имейл съобщения като компрометираната информация.
HIBP маркира инцидента като чувствителен пробив, така че данните не могат да се търсят публично. Само верифицираният собственик на даден имейл адрес може да провери дали той фигурира в пробива, като влезе в контролния панел на HIBP, докато организациите могат да търсят в домейните, които контролират.
Някога маргинална партия, AfD се превърна в една от най-големите политически сили в Германия, като имиграцията обуславя голяма част от подкрепата за нея след бежанската криза от 2015 г.
Нейният възход привлече внимателно наблюдение върху възгледите на партията относно нацисткото минало на Германия, а през май 2025 г. вътрешното разузнаване я класифицира като потвърдена десноекстремистка организация — определение, което съдът в Кьолн временно спря през февруари.
Пробивът идва в момент, когато партията води в националните социологически проучвания, след като спечели регионалните избори в Саксония-Анхалт и Мекленбург-Предна Померания миналия месец, където дясноцентристкият Християндемократически съюз (CDU) на канцлера Фридрих Мерц претърпя тежки загуби.
Отговорът на партията
AfD потвърди в изявление на 20 октомври, че откраднатите данни са били направени достъпни чрез „активистки уебсайт“, като мащабът на атаката е станал ясен ден по-рано.
„Въпреки че само няколко пощенски кутии са били незаконно копирани, бяха изтекли големи количества данни“, се посочва в изявлението. Добавя се още, че партията „незабавно е информирала собствениците на пощенските кутии по онова време, както и комисаря по защита на данните“.
Това второ твърдение се оспорва от разследващата журналистка Лилит Витман. В актуализация на репортажа си за пробива тя отбеляза, че комисарят по защита на данните в Берлин е получил уведомлението за пробив от партията едва вечерта на 20 октомври, около два часа след разпространението на съобщението за пресата.
AfD определи нападението като незаконно и „атака срещу германската партийна система и следователно срещу демокрацията“. Партията изрази загриженост, че откраднатите документи изглежда са били анализирани с „много рудиментарен изкуствен интелект“, който е търсил ключови думи и е игнорирал контекста, и заяви, че „публикуваните досега предполагаеми скандали не издържат на критичен анализ“.
Der Spiegel и ZDF, които са прегледали имейлите, съобщиха, че съпредседателят на AfD Алис Вайдел изглежда е знаела за планирани дарения, свързани с нейната кампания за федералните избори през 2017 г., около два месеца по-рано, отколкото публично твърди.
Два пробива в рамките на една седмица
Витман, която е разговаряла с хакерите и с хора, близки до компанията, управляваща ИТ инфраструктурата на партията, съобщи, че атакуващите са проникнали през слабо защитен WordPress сайт на адрес wahlkampf.afd.de. Оттам те са достигнали до системата за управление на електронната поща, променили са паролите за имейл на партийни представители и са започнали да изтеглят данни от сървърите.
Проникването е било забелязано на 9 септември и спряно, но хакерите са заявили пред Витман, че злонамереният код, който са оставили след себе си, не е бил открит. Те са го използвали, за да се върнат на 14 септември и да копират още данни, преди да бъдат засечени за втори път. Впоследствие откраднатите файлове са били предложени за изтегляне чрез торент линк.
Въпросната компания е Alternita Dienstleistungs GmbH — собственост на партията фирма, която осигурява уеб хостинг, счетоводни и други услуги на структурите на AfD и управлява стотици домейни за партията.
Собствената версия на AfD поставя атаката в края на септември. Витман написа, че това „противоречи както на наличните данни, така и на изявленията на хакерите и на служители на доставчиците на услуги за AfD“.
Версията на хакерите за това как се е развила атаката не е потвърдена от AfD или от властите.
Данни за избиратели, попаднали в изтичането
Засегнатите лица надхвърлят партийните представители. Витман установи, че имейлите съдържат извадки от бази данни с членове на няколко регионални структури, заедно с данни, които AfD е изискала от регистрите на населението за целите на предизборната кампания. Те включват записи за младежи в Мекленбург-Предна Померания, които са гласували за първи път тази година.
„Данните са били изпратени от службите по регистрация некриптирани по имейл“, пише тя.
Германското законодателство позволява на партиите да получават такива данни от регистрите за предизборна агитация, но те трябва да бъдат изтрити в рамките на един месец след изборите.
От AfD заявиха, че всички засегнати потребители са били информирани. „Не е сигурно обаче дали многобройните лица, чиито данни се съдържат в изтеклите имейли, също са били информирани, без самите те да са потребители на засегнатите системи“, посочва Витман в своя доклад. Съгласно член 34 от Общия регламент относно защитата на данните (GDPR) хората по правило трябва да бъдат уведомявани за пробив в сигурността на данните, ако има вероятност той да породи висок риск за техните права и свободи.
Хакерите са споделили пред нея, че съжаляват за публикуването на данни, принадлежащи на незамесени трети страни, подчертавайки, че това никога не е било тяхна цел.