كشف هجوم سيبراني واسع النطاق استهدف مزود استضافة البريد الإلكتروني للحزب الألماني «Alternative for Germany» (AfD) عن مئات الآلاف من رسائل البريد الإلكتروني والمرفقات السرية، بالإضافة إلى أكثر من 345 ألف عنوان بريد إلكتروني فريد. وقد أكدت خدمة «Have I Been Pwned» حجم هذا الاختراق الضخم لأول مرة اليوم، بعد أن أعلن الحزب رسميًا عن الهجوم الذي تعرض له مزوده في سبتمبر الماضي.
كيف بدأ الاختراق؟
بدأ الهجوم في 9 سبتمبر 2026، وفقًا لتقرير صحفية استقصائية، عبر موقع «WordPress» لم يكن محميًا بشكل كافٍ. استطاع المهاجمون بعد ذلك الحصول على وصول دائم إلى خوادم مزود الاستضافة، الذي تم تحديده على أنه «Alternita Dienstleistungs GmbH» المملوكة للحزب، وقاموا بسرقة أكثر من تيرابايت من البيانات. وقد أبلغت «AfD» أصحاب الحسابات المتأثرة وأحالت الأمر إلى السلطات الأمنية.
تمت إضافة رسائل البريد الإلكتروني المسربة إلى ما وصفه الحزب «بموقع ناشط»، الذي قام بتلخيص سلاسل البريد الإلكتروني في مواضيع قابلة للبحث. وقد أشار الحزب إلى أن المحتوى المسروق قد تم تحليله باستخدام «ذكاء اصطناعي بدائي» ركز على الكلمات المفتاحية وليس السياق، معربًا عن قلقه الشديد من عدم دقة الملخصات الناتجة عن هذا التحليل.
تداعيات الاختراق وآثاره
تضمنت الملخصات التي أنتجها الذكاء الاصطناعي ادعاءات تتعلق بإنكار المحرقة، وخطابات عنصرية ومعادية للسامية، وأحداث 11 سبتمبر، ووثائق مزورة، وغيرها. كما كشفت صحيفة «Der Spiegel» بعد فحص الملفات الأصلية أن زعيمة الحزب، أليس فايدل، كانت على علم بتبرعات غير قانونية تتعلق بانتخابات 2017 الفيدرالية قبل أسابيع مما ذكرته سابقًا.
ما الذي يعنيه هذا للمطورين؟
هذا الاختراق يذكرنا بضرورة تأمين جميع جوانب البنية التحتية، بدءًا من مواقع «WordPress» وحتى مزودي الاستضافة. نرى أن حماية البيانات الحساسة هي مسؤولية مشتركة تتطلب يقظة مستمرة وتحديثات أمنية دورية. كما أن القدرة على تحليل كميات ضخمة من البيانات المسربة، حتى باستخدام أدوات «AI» بدائية، تسلط الضوء على المخاطر المتزايدة لتسريب المعلومات وتبعاتها المحتملة على سمعة الأفراد والمؤسسات.
المصدر: theregister.com