Vụ tấn công nhà cung cấp email của đảng cực hữu AfD làm lộ 345.000 tài khoản

Vụ tấn công mạng nhắm vào nhà cung cấp dịch vụ email của đảng cực hữu Alternative für Deutschland (AfD) đã làm rò rỉ hàng trăm nghìn email và tệp đính kèm, cùng hơn 345.000 địa chỉ email duy nhất. Đây là một trong những sự cố rò rỉ dữ liệu nghiêm trọng nhất liên quan đến một đảng chính trị tại Đức.

Sự việc một lần nữa cho thấy rủi ro chuỗi cung ứng — khi các tổ chức phụ thuộc vào hạ tầng CNTT bên ngoài, một lỗ hổng nhỏ ở nhà cung cấp cũng có thể kéo theo toàn bộ dữ liệu nhạy cảm của khách hàng.

Quy mô vụ rò rỉ

Dịch vụ kiểm tra rò rỉ dữ liệu Have I Been Pwned đã xác nhận quy mô vụ việc sau khi AfD chính thức công bố thông tin về cuộc tấn công vào nhà cung cấp dịch vụ hosting của mình hồi tháng 9.

Theo tuyên bố của đảng này, "chỉ một vài tài khoản email bị sao chép trái phép", nhưng họ cũng thừa nhận một lượng lớn dữ liệu đã bị lấy đi, dẫn đến một vụ rò rỉ dữ liệu trên diện rộng.

Các email bị rò rỉ sau đó được đưa lên một "website hoạt động" do những người tấn công lập nên, nơi các chuỗi email được tóm tắt thành các chủ đề có thể tìm kiếm, dẫn đến việc công bố nhiều thông tin gây tranh cãi — chẳng hạn quan điểm của một đồng chủ tịch đảng về những phát ngôn được cho là "cực kỳ có vấn đề" liên quan đến phân biệt chủng tộc của các đồng nghiệp.

Kịch bản tấn công theo điều tra báo chí

Theo báo cáo của nhà báo điều tra Lilith Wittmann, dựa trên trao đổi với những kẻ tấn công và các nguồn tin trong đảng, cuộc tấn công được phát hiện lần đầu vào ngày 9/9. Điểm khởi đầu là một website WordPress được bảo vệ yếu kém bị xâm nhập.

Báo cáo cáo buộc nhóm tấn công đã có được quyền truy cập lâu dài vào các máy chủ do nhà cung cấp dịch vụ hosting vận hành — được xác định là Alternita Dienstleistungs GmbH, một công ty thuộc sở hữu của AfD — và đánh cắp hơn một terabyte dữ liệu.

Chưa có nguồn chính thức nào xác minh các tuyên bố của tin tặc về cách thức cuộc tấn công diễn ra.

Phản ứng của AfD và những tranh cãi

AfD cho biết chủ sở hữu các tài khoản email bị ảnh hưởng đã được thông báo và đảng này đã báo cáo vụ việc lên cơ quan an ninh.

"Chúng tôi vô cùng lo ngại về những gì đã xảy ra. Một cuộc tấn công kỹ thuật số như vậy là bất hợp pháp và là hành vi phạm tội," đảng này tuyên bố hôm 20/10.

Đáng chú ý, AfD còn chỉ trích việc nội dung các tài liệu bị đánh cắp dường như đã được phân tích bằng AI sơ khai, tập trung vào từ khóa thay vì ngữ cảnh. Tuy nhiên, đảng này không đưa ra bình luận cụ thể về tính xác thực của các tệp email gốc đang được chia sẻ qua torrent.

Về phía báo chí, tờ Der Spiegel đã rà soát các tệp gốc và đưa tin rằng lãnh đạo đảng Alice Weidel dường như đã biết về các khoản quyên góp bất hợp pháp liên quan đến bầu cử liên bang năm 2017 sớm hơn nhiều tuần so với những gì bà từng tuyên bố trước đó.

Bài học về an ninh chuỗi cung ứng

Sự cố này mang lại nhiều bài học đáng chú ý cho các tổ chức, doanh nghiệp và cả người dùng tại Việt Nam:

• Kiểm tra kỹ nhà cung cấp dịch vụ: Dù là email, hosting hay cloud, hạ tầng bên thứ ba luôn là mắt xích yếu cần được đánh giá định kỳ về bảo mật.
• Bảo vệ các hệ thống phụ: Một website WordPress lỗi thời tưởng chừng không liên quan lại có thể trở thành bàn đạp để tin tặc xâm nhập sâu hơn vào hạ tầng lõi.
• Nguyên tắc đặc quyền tối thiểu: Quyền truy cập vào máy chủ hosting cần được phân quyền chặt chẽ và giám sát liên tục.
• Sao lưu và mã hóa dữ liệu: Dữ liệu nhạy cảm cần được mã hóa cả khi lưu trữ lẫn khi truyền tải để giảm thiệt hại nếu bị đánh cắp.

Vụ việc cũng đặt ra câu hỏi lớn về việc sử dụng AI để phân tích dữ liệu rò rỉ — một mặt giúp xử lý khối lượng thông tin khổng lồ nhanh chóng, nhưng mặt khác có thể dẫn đến những kết luận thiếu chính xác nếu thiếu kiểm chứng từ con người.