Над 421 хиляди имейла и десетки хиляди вътрешни документи на германската крайнодясна партия „Алтернатива за Германия“ бяха публикувани в интернет. Става дума за една от най-мащабните кражби на данни в историята на германските политически партии. Изтеклата кореспонденция разкрива вътрешни конфликти, контакти с Русия и нови подробности около афера с партийни дарения. Съвместно разследване на „Шпигел“ и Цет Де Еф вече сочи и към предполагаемите извършители на хакерската атака.

В средата на октомври неизвестни лица публикуваха в интернет над 421 хиляди вътрешни имейла на АзГ. Данните произхождат от около десет електронни пощенски кутии, сред които и тези на председателката на партията Алис Вайдел и на почетния председател Александер Гауланд.

Според различни публикации откраднатият масив е с обем около 280 гигабайта и съдържа над 50 хиляди вътрешни документа. Част от информацията датира още от 2013–2014 година, а последните данни са от септември 2026-а.

Сред публикуваните материали има вътрешна кореспонденция, списъци с членове на партийни организации по провинции, копия на лични документи, банкови извлечения, както и така наречени списъци с врагове. В тях се откриват и данни за контакти на партийни членове с Русия.

АзГ съобщи, че при хакерска атака срещу неин доставчик са били копирани части от няколко електронни пощенски кутии. Партията е предприела правни действия и засега отказва да коментира съдържанието на публикуваните материали. Тя призова медиите да не разпространяват повече информация от тях.

Не е изяснено дали всички документи са автентични. Независими експерти обаче са потвърдили достоверността на част от данните. Според публикации нападателите са получили достъп до пощенския сървър в началото на септември чрез лошо защитен уебсайт, базиран на WordPress.

Особено чувствителни са новите данни за аферата с даренията от 2017 година. Тогава районната организация на АзГ в Бодензее е получила около 132 хиляди евро чрез швейцарска фирма. По принцип дарения от държави извън Европейския съюз са забранени в Германия.

Според анализ на изтеклите имейли Алис Вайдел е знаела за планираното дарение още през юли 2017 година и е наредила да бъде открита банкова сметка за него. Досега тя твърдеше, че е научила за случая едва през септември. Все още обаче не е окончателно установено дали имейлите действително се отнасят до спорното дарение.

Вътрешната кореспонденция хвърля светлина и върху по-ранното отношение на Вайдел към крайнодесните позиции в собствената ѝ партия. Така например тя определила вътрешно като „плакат на Националдемократическата партия“ – НПД – предизборен плакат на АзГ с изображение на бременна жена и лозунга „Новите германци ще си ги направим сами“.

Тя критикувала и ръководителя на АзГ в Тюрингия Бьорн Хьоке, както и бившия депутат Волфганг Гедеон.

„Тази граница се изместваше все повече и повече през годините“, коментира Валери Хьоне от „Зюддойче Цайтунг“, която участва в анализа на изтеклите данни.

Според нея днес Вайдел вече не се дистанцира от националистическото крило в партията.

Публикациите предизвикаха и вътрешнопартийни реакции. Противници на Вайдел в АзГ призоваха в канал в "Телеграм" тя да подаде оставка, ако подозренията срещу нея се потвърдят.

Според журналистите, анализирали масива, документите дават важна представа за вътрешния живот на партията и за постепенното ѝ изместване надясно. Засега обаче не се наблюдава съществен спад в подкрепата за АзГ в социологическите проучвания. Хьоне отбелязва, че досега в изтеклите материали не е открито нещо, което да е напълно неочаквано.

Кой стои зад хакерската атака?

Дълго време не беше ясно кой е откраднал и публикувал данните. Съвместно разследване на германското списание „Шпигел“ и обществената телевизия Цет Де Еф вече води към Съединените щати.

Журналистите са успели да идентифицират един от предполагаемите участници – програмист на име Олексий Л. Той се занимава с машинно обучение, област от изкуствения интелект. Пред Цет Де ЕФ той обяснил, че АзГ се е превърнала в „примамлива цел“ заради изключително слабата си ай ти защита.

Според разследването Л. е свързан с международна онлайн общност, наречена „Com“, която се свързва с киберпрестъпност и насилие. Предполага се, че той стои и зад акаунта „Versistance“ в платформата Екс, чрез който е публикуван огромният масив от откраднати данни.

Журналистите открили редица следи, които свързват Л. с този профил. Той използвал същия псевдоним и за интерактивен уебсайт. Освен това Л. и „Versistance“ работили заедно по приложение за документиране на въздействието на наркотиците върху човешкото тяло.

Според разследването друг вероятен участник в атаката е жена около 35 години, която също живее в САЩ. Тя твърди, че вече е лежала в затвора заради „кибертероризъм“. Жената не е отговорила на въпроса дали е участвала в атаката срещу AfD.

Следите към нея и Л. водят и до канал в "Телеграм", свързан с общността „Com“. На 18 октомври той рекламирал страницата с откраднатите данни, като публикувал обратно броене до отварянето на архива. При проверка на свързан уебсървър журналистите открили и онлайн енциклопедия за наркотиците, в която имало линк за дарения към PayPal сметка на името на Л.

След запитване от Цет Де Еф каналът в "Телеграм" временно станал недостъпен, а акаунтът „Versistance“ в Екс бил закрит.

Самият Л. отрича атаката да е имала политически мотив. По думите му АзГ просто е била лесна мишена заради слабата си защита. Той признава, че може да се направи извод за политическа мотивация, но нарича това „простата история, която хората искат да чуят“.

Според него зад атаката стои екип от двама души – самият той и друг човек, когото нарича „ръководител на екипа“, без да разкрива самоличността му.

„Шпигел“ и Цет Де Еф са открили и часове записи на гласови разговори, вероятно направени и разпространени от Л. В тях се чува и жената, която разказва за хакерски атаки, извършени от нея. Първоначално тя се съгласила на разговор със Цет Де Еф, но впоследствие журналистите загубили връзка с нея.

Разследването на германските медии очертава конкретни следи към предполагаемите извършители, но тяхното участие и мотивите им все още не са окончателно установени.