421 ezer AfD-levelet tettek közzé egy tárhelyszolgáltató feltörése után – Weidel adományügye is újra napirenden

A német szélsőjobboldali Alternatíva Németországának (AfD) szeptemberben kibertámadás érte egy külső tárhelyszolgáltatóját. A támadók által másolt adatokat október közepén kezdték közzétenni egy anonim weboldalon: a Der Spiegel szerint mintegy 421 ezer e-mail és több tízezer dokumentum, összesen nagyjából 281 gigabájtnyi anyag jelent meg. A párt megerősítette a behatolást, de az egyes üzenetek hitelességét még nem igazolta.

Mi történt technikailag?

Az AfD október 20-i közleménye szerint a szeptemberi támadás során csak néhány, többségében évek óta inaktív postaláda tartalmát másolták le. A párt állítása szerint a szövetségi szintű, aktív e-mail-fiókok nem érintettek. A behatolást „gyorsan észlelték és elhárították”, a fióktulajdonosokat és a adatvédelmi tisztviselőt értesítették, és feljelentést tettek.

Az ismeretlen feltörők a Die Zeitnak azt mondták: nem egy másik párt támogatásából indultak, hanem átláthatóság és elszámoltathatóság miatt tették közzé az anyagot. A nyilvánosságra hozó oldal a Der Spiegel szerint mesterséges intelligenciával dolgozta fel az üzeneteket; kedd délutánra elérhetetlenné vált. A teljes adathalmaz hitelességét egyetlen független testület sem certifikálta, és hamisítványok is keringenek a közösségi médiában.

Mit mutatnak a levelek Weidel ügyében?

A legnagyobb visszhangot a 2017-es svájci adománybotrány kapta. 2018-ban a Süddeutsche Zeitung, az NDR és a WDR feltárta, hogy az AfD bodeni körzetébe 132 ezer euró érkezett Svájcból, 17–18 részletben, többnyire zürichi gyógyszeripari cégeken keresztül – Alice Weidel akkori közösségimédia-kampányára hivatkozva. A német párttörvény miatt az EU-n kívüli, nem azonosítható forrású támogatás elfogadhatatlan volt; az AfD végül mintegy 396 ezer eurós bírságot fizetett.

A NDR és WDR a kiszivárgott levelek alapján azt írja: Weidel 2017. július 10-én már arra kérte a helyi pénztárost, hogy hetente kétszer ellenőrizze a számlát az adománybeérkezések miatt, mert „Spenden avisiert” – adományokat ígértek neki a közösségimédia-kampányhoz. Négy nappal később, július 14-én érkezett az első svájci utalás. Weidel korábban azt állította, csak szeptemberben értesült a pénzről.

• A konstanzi ügyészség 2021-ben megszüntette a nyomozást: nem volt elegendő bizonyíték arra, hogy Weidel egyeztetett volna az adományozóval vagy a tranzakciók feldarabolásában részt vett.
• Weidel szóvivője továbbra is fenntartja korábbi állításait: nem konkrét összegekre számított, és a svájci utalásokat nem várta.
• A tagesschau szerint az illegálisan megszerzett adatok büntetőeljárásban való felhasználhatósága kérdéses lehet, és az esetleges bűncselekmények elévülhettek.

Mit jelent ez a gyakorlatban?

A történet nem elsősorban politikai spekuláció, hanem egy ismert kockázati minta: ha egy szervezet e-mailjeit külső szolgáltatónál tartja, a biztonság a partner és a hozzáférés-kezelés minőségén múlik. Régi, elhagyott postaládák gyakran érzékeny archívumot őriznek – tagsági listák, bankszámla-kivonatok, belső levelezés –, miközben kevesebb figyelmet kapnak, mint az aktív rendszerek.

Magyar vállalkozások és civil szervezetek számára a tanulság közvetlen: a tárhelyszolgáltató kiválasztása, a kétfaktoros hitelesítés, az inaktív fiókok lezárása és az incidensre való felkészülés ugyanolyan fontos, mint a naprakész levélszerver. A kiszivárgott adatokat sajtó és hatóság is feldolgozza, de a lopott bizonyítékok jogi értéke gyakran vitatott marad – ahogy az AfD esetében is.

A Der Spiegel és a Süddeutsche Zeitung a vizsgált leveleket nagyrészt hitelesnek tartja: illeszkednek az akkori eseményekhez, és sok digitális aláírással rendelkezik.