Un hackeo masivo al partido alemán AfD que expuso miles de correos confidenciales y un terabyte de datos.






El ciberataque a Alternativa para Alemania (AfD), el partido político de extrema derecha más prominente del país, expuso cientos de miles de correos electrónicos y archivos adjuntos confidenciales, así como más de 345.000 direcciones de correo electrónico únicas.

Have I Been Pwned confirmó hoy por primera vez la magnitud de la brecha, después de que la AfD revelara oficialmente la semana pasada el ataque de septiembre contra su proveedor de hosting.

La AfD afirmó en su comunicado que "solo unas pocas cuentas de correo electrónico fueron copiadas ilegalmente", pero admitió que se les sustrajo una gran cantidad de datos, lo que resultó en una extensa filtración de datos.


Los correos electrónicos fueron añadidos a lo que el partido describió como "un sitio web activista", que resumió las cadenas de correos en temas rastreables y ha llevado a la publicación de varias revelaciones, como las opiniones de un colíder del partido sobre el discurso racial "profundamente problemático" de sus colegas [enlace].


Según un informe [enlace] de la periodista de investigación Lilith Wittmann, citando conversaciones con los ciberdelincuentes responsables del hackeo y filtración y fuentes del partido, el ataque se detectó por primera vez el 9 de septiembre y comenzó con el compromiso de un sitio de WordPress mal protegido.

El mismo informe afirmó que los criminales obtuvieron acceso persistente a los servidores operados por el proveedor de hosting, identificado como Alternita Dienstleistungs GmbH (propiedad de la AfD), y exfiltraron más de un terabyte de datos.

Ninguna fuente oficial ha verificado las afirmaciones de los hackers sobre cómo se desarrolló el ataque. The Register contactó a Alternita Dienstleistungs para conocer su versión.

La AfD señaló que los propietarios de las cuentas de correo electrónico afectadas han sido notificados y que denunció el ataque a las autoridades de seguridad.

"Estamos profundamente preocupados por lo sucedido", afirmó el partido en un comunicado del 20 de octubre. "Tal ataque digital es ilegal y constituye un delito penal. Además, es un ataque al sistema partidista alemán y, por lo tanto, a la democracia.

"Nos preocupa enormemente que, aparentemente, el contenido de los documentos robados fuera analizado utilizando una IA muy rudimentaria. Este análisis se centró en palabras clave, no en el contexto. Los supuestos escándalos publicados hasta ahora no resisten un escrutinio, un hecho que, afortunadamente, está siendo confirmado por un número creciente de comentaristas en las redes sociales".

Entre los resúmenes generados por IA recopilados por el "sitio activista" hay cadenas que supuestamente expresan opiniones relacionadas con la negación del Holocausto, diatribas racistas y antisemitas, el desastre del 11 de septiembre, documentos falsificados y más.

Der Spiegel analizó los archivos originales e informó [enlace] que la líder del partido, Alice Weidel, aparentemente conocía donaciones ilegales relacionadas con las elecciones federales de 2017 semanas antes de lo que había afirmado previamente.

REG AD

La posición de la AfD es que los resúmenes de los correos electrónicos realizados por IA no son fiables, pero no ha comentado específicamente sobre la veracidad de los archivos de correo originales disponibles para descargar vía torrent.

No respondió inmediatamente a nuestra solicitud de información, pero ha dicho previamente a los reporteros que no comentará si los correos electrónicos, o las historias escritas basándose en ellos, son dignos de confianza. 

Fuente:
TheRegister