黑客泄露德国极右翼政党 AfD 281 GB 内部数据

德国极右翼政党AfD（德国选择党）已确认遭遇安全漏洞，此前一名黑客公布了该争议性政党似乎数十万封内部邮件。

本周早些时候，AfD承认其托管服务提供商在9月遭到黑客攻击，部分邮箱被复制。该党声称大多数受影响邮箱已多年未使用，但据报道泄露的档案包含日期近至2026年9月12日的邮件。

据当地媒体报道，Hexane.cc泄露网站发布了数十万封邮件的AI撰写摘要，按种族主义和反犹主义等类别分类，评级从低到严重。

更令AfD难堪的是，报道称黑客的访问权限可能是通过一个据称未打补丁的网站以令人尴尬的简单方式获得的。不过，这一点尚未得到独立核实。

不同寻常的是，泄露的邮件并未直接发布在网站上。取而代之的是展示AI生成的摘要，进行分类并评级从低到严重。该网站鼓励任何想阅读完整原始邮件（包括邮件头、正文、附件和DKIM签名）的人通过种子下载。

当然，每个人都应警惕信任AI生成的摘要，因为人工智能有过自信满满地犯下有时是重大错误的记录。事实上，党内消息人士告诉媒体，尽管泄露的邮件似乎是真实的，但AI生成的摘要似乎包含若干不准确之处。

全部281 GB的被盗邮件和文件已可通过种子下载，据称包含421,179封被盗党内内部邮件以及超过10万个文件。

他们还声称，一名拥有Proton Mail邮箱地址的人联系他们，提出如果泄露网站被关闭，将支付10万欧元。

你是否想下载种子并亲自探索邮件内容？我建议不要这样做。过去，网络犯罪分子曾利用公众关注的热门话题种子来传播恶意软件。这还没考虑处理被盗个人数据可能引发的法律问题，无论你如何看待被曝光的个人。

这并非AfD近期遭遇的第一次网络安全头痛。9月3日，该党图林根州议会党团的一名新闻发言人警告称，他的工作邮箱账户被用于发送钓鱼邮件，并敦促收件人不要打开可能收到的PDF附件。

无论你如何看待AfD，此案中似乎存在过于常见的安全失误。网站被忽视或半遗忘、未打补丁的情况并不罕见。共享基础设施未正确分段的情况也不少见。

此外，无论你是个人还是组织，都应意识到邮箱账户可能是敏感信息的宝库。即使多年未使用，它也可能存有大量通信记录，可被黑客和诈骗者利用。