ドイツ極右AfD党から281GBのデータがハッカーにより流出

ドイツ極右AfD党から281GBのデータがハッカーにより流出

ドイツの極右政党であるAfD（Alternative für Deutschland）は、ハッカーが物議を醸しているこの政治党派の数百万通の内部メールと思われるものを公開した後、セキュリティ侵害を受けたことを認めました。

今週初め、AfDは、そのホスティングプロバイダーが9月にハッキングされ、一部のメールボックスがコピーされたことを認めました。党は、影響を受けたメールボックスのほとんどが長年使用されていなかったと主張していますが、流出したアーカイブには、2026年9月12日付けのメッセージも含まれていると報告されています。

このニュースは、Hexane.ccのリークサイトが、数百万通のメッセージのAI生成要約を、地元メディアの報道によると、人種差別や反ユダヤ主義などのカテゴリに分類し、低からクリティカルまでの評価を付けて公開したことに伴うものです。

［画像: AfD党のロゴ］

AfDの苦境をさらに悪化させるように、ハッカーのアクセスは、パッチが適用されていなかったとされるウェブサイトを通じて、非常に単純な方法で得られた可能性が高いと報告されています。ただし、これは独立して検証されていません。

特異なのは、流出したメールがサイトに直接公開されていないことです。代わりに、AIによって生成された要約が表示され、カテゴリ分けされ、低からクリティカルまでの評価が付けられています。完全な元のメール（ヘッダー、本文、添付ファイル、DKIM署名を含む）を読みたい人は、torrent経由でダウンロードするように促しています。

もちろん、AI生成の要約を信頼する際には注意が必要です。人工知能は、自信を持ってしばしば大きな間違いを犯す歴史があります。実際、党関係者はメディアに語ったところによると、流出したメールは本物のように見えましたが、AI生成の要約にはいくつかの不正確さが含まれているようでした。

281GBに及ぶ盗まれたメッセージとファイルの全コーパスは、torrent経由でダウンロード可能になっており、421,179通の盗まれた党内部のメールと100,000件以上のファイルが含まれていると主張しています。

ハッカーは、このリークが党の「退廃と偽善」を暴露することを目的としていると述べています。

また、Proton Mailのメールアドレスを持つ人物から、リークサイトを削除すれば10万ユーロを支払うという申し出があったと主張しています。

あなた自身がtorrentをダウンロードしてメッセージの内容を探求したい誘惑に駆られるべきでしょうか？私はそれを勧めません。過去には、サイバー犯罪者が世間の注目を集めるトピックのtorrentを利用してマルウェアを配布していました。これは、盗まれた個人データを扱うことから生じる可能性のある法的問題について考える以前の話です。

これは、AfDが最近経験した最初のサイバーセキュリティの頭痛の種ではありません。9月3日、テューリンゲン州議会の党派の報道官は、自分の仕事用メールアカウントがフィッシングメールの送信に使用されたと警告し、受信者には受け取ったPDF添付ファイルを開かないように促しました。

AfDについてあなたがどう考えているかに関わらず、このケースではあまりにも一般的すぎるセキュリティ上の失敗があったようです。ウェブサイトが見過ごされたり、忘れ去られたりして、パッチが適用されないまま放置されることは珍しくありません。共有インフラストラクチャが適切にセグメント化されていないことも稀ではありません。

さらに、個人であれ組織であれ、メールアカウントは機密情報の宝庫になり得ることを認識しておくべきです。たとえ長年使用されていなくても、ハッカーや詐欺師に悪用される可能性のある膨大な量の通信を保持している可能性があります。