cyber-crime
「ドイツのための選択肢」、スキャンダルを一蹴 ─ 記者らは流出メールの山に殺到
ドイツで最も有力な極右政党「ドイツのための選択肢（AfD）」へのサイバー攻撃により、機密性の高い数十万通のメールと添付ファイルに加え、34万5000件を超える固有のメールアドレスが流出しました。
AfDが9月に発生したホスティング事業者への攻撃を先週正式に公表したことを受け、Have I Been Pwnedは本日、侵害の規模を初めて確認しました。
AfDは声明で「違法にコピーされたメールアカウントはごく一部にとどまる」としています。ただし、そこから大量のデータが盗まれ、大規模なデータ侵害に至ったことは認めました。
流出したメールは、同党が「活動家のウェブサイト」と呼ぶサイトに掲載されました。このサイトはメールのやり取りを検索可能なテーマごとに要約しており、さまざまな事実が明るみに出ています。たとえば、党共同代表が同僚の「極めて問題のある」人種に関する言説について述べた意見などです。
調査報道ジャーナリストのリリス・ヴィットマン氏のレポートによると、攻撃は9月9日に初めて確認されました。同氏は、ハッキングと情報流出を実行したサイバー犯罪者や党関係者への取材を引用しています。それによれば、発端は保護が不十分なWordPressサイトの侵害でした。
同レポートはさらに、犯行グループがホスティング事業者のサーバーへの継続的なアクセスを確保し、1TBを超えるデータを外部へ持ち出したと主張しています。ホスティング事業者はAfDが所有するAlternita Dienstleistungs GmbHとされています。
攻撃の経緯に関するハッカー側の主張について、公式な裏付けは得られていません。The RegisterはAlternita Dienstleistungsにコメントを求めました。
AfDは、被害を受けたメールアカウントの所有者に通知済みであり、攻撃を治安当局にも届け出たとしています。
同党は10月20日の声明で次のように述べました。「今回の事態を深く憂慮しています。このようなデジタル攻撃は違法であり、犯罪行為です。さらに、ドイツの政党制度、ひいては民主主義への攻撃でもあります。
盗まれた文書の内容は、ごく初歩的なAIで分析されたとみられ、強い懸念を抱いています。この分析は文脈ではなくキーワードに着目したものです。これまでに公表された『疑惑のスキャンダル』は検証に耐えるものではありません。幸いなことに、ソーシャルメディア上でこの点を裏付ける論者も増えています」
「活動家サイト」がまとめたAI生成の要約には、ホロコースト否認、人種差別的・反ユダヤ的な暴言、9.11の惨事、文書偽造などに関する意見を表明しているとされるやり取りが含まれています。
独シュピーゲル誌は生のファイルを精査し、党首アリス・ヴァイデル氏が2017年の連邦議会選挙に絡む違法献金について、本人がこれまで説明してきた時期より数週間早く把握していたとみられると報じました。
AfDは、メールのAI要約は信用できないという立場です。一方で、トレントでダウンロードできる生のメールファイルの真偽については、具体的なコメントを出していません。
同党は本誌の問い合わせにすぐには回答しませんでした。ただし、メールや、それをもとに書かれた記事の信憑性についてはコメントしないと、これまでも記者らに伝えています。®
