345,000 email addresses stolen in cyberattack on Germany’s far-right party AfD

Un ci­ber­ata­que afec­tó al par­ti­do po­lí­ti­co ale­mán Al­ter­na­ti­ve für Deu­ts­chland (AfD), re­sul­tan­do en la ex­po­si­ción de una gran can­ti­dad de di­rec­cio­nes de co­rreo elec­tró­ni­co úni­cas y men­sa­jes. El ser­vi­cio de no­ti­fi­ca­ción de vio­la­cio­nes Have I Been Pwned in­cor­po­ró esta in­for­ma­ción a su sis­te­ma, ca­ta­lo­gan­do el in­ci­den­te como una bre­cha de ca­rác­ter sen­si­ble para que los datos no pue­dan con­sul­tar­se de ma­ne­ra pú­bli­ca.

El par­ti­do po­lí­ti­co re­co­no­ció pú­bli­ca­men­te que los ar­chi­vos sus­traí­dos se di­fun­die­ron a tra­vés de un sitio web de ac­ti­vis­tas y ca­li­fi­có el hecho como una agre­sión ile­gal con­tra el sis­te­ma po­lí­ti­co del país. Por su parte, la in­ves­ti­ga­ción pe­rio­dís­ti­ca in­di­có que los ata­can­tes lo­gra­ron in­gre­sar me­dian­te un sitio de Word­Press con poca se­gu­ri­dad, mo­di­fi­can­do cla­ves de cuen­tas y ex­tra­yen­do in­for­ma­ción en más de una oca­sión, mien­tras que me­dios de co­mu­ni­ca­ción lo­ca­les se­ña­la­ron que los co­rreos fil­tra­dos su­gie­ren que una de las co­pre­si­den­tas tenía co­no­ci­mien­to pre­vio sobre do­na­cio­nes para su cam­pa­ña elec­to­ral.

La fil­tra­ción no solo per­ju­di­có a fun­cio­na­rios par­ti­da­rios, sino que tam­bién in­clu­yó frag­men­tos de bases de datos de di­ver­sos es­ta­dos y re­gis­tros po­bla­cio­na­les de per­so­nas jó­ve­nes ob­te­ni­dos sin ci­frar para fines de cam­pa­ña. Aun­que la agru­pa­ción po­lí­ti­ca ase­gu­ró haber co­mu­ni­ca­do a los ti­tu­la­res afec­ta­dos, la in­ves­ti­ga­ción pe­rio­dís­ti­ca cues­tio­nó si se no­ti­fi­có de­bi­da­men­te a todas las per­so­nas ex­ter­nas cuyos datos es­ta­ban con­te­ni­dos en los men­sa­jes ex­pues­tos.