Rò rỉ dữ liệu AfD: Hơn 345.000 email bị lộ
"A cyberattack targeting the email hosting provider of the German political party AfD resulted in the exposure of over 345,000 email addresses and a terabyte of data. The breach, initially detected on September 9th, stemmed from a compromise of a poorly secured WordPress site and subsequent access to the hosting provider's servers. The leaked data has been published on an activist website, with the party disputing the accuracy of AI-generated summaries of the emails."
Vụ rò rỉ dữ liệu AfD cho thấy lỗ hổng bảo mật trong hệ thống của đảng này và có thể dẫn đến mất thông tin cá nhân của hàng trăm nghìn người. Việc sử dụng WordPress không được bảo mật đúng cách là một yếu tố nguy cơ.
Vụ việc này có thể gây tổn hại đến uy tín của AfD và ảnh hưởng đến các chiến dịch chính trị trong tương lai. Các doanh nghiệp Việt Nam có thể học hỏi từ sự cố này để tăng cường bảo mật dữ liệu của mình.
Một cuộc tấn công mạng vào nhà cung cấp dịch vụ email của đảng chính trị cực hữu AfD (Đức) đã khiến hơn 345.000 địa chỉ email và hơn 1 terabyte dữ liệu bị lộ. Sự cố, được phát hiện ngày 9 tháng 9, bắt nguồn từ một website WordPress bảo mật kém và sau đó truy cập vào máy chủ của nhà cung cấp.
Đối với các kỹ sư và doanh nghiệp Việt Nam quan tâm đến an ninh mạng, đây là một ví dụ điển hình về việc bảo mật website và nhà cung cấp dịch vụ là yếu tố then chốt. Việc một website WordPress không được bảo trì có thể dẫn đến hậu quả nghiêm trọng.
Have I Been Pwned đã xác nhận quy mô vụ rò rỉ sau khi AfD chính thức công bố cuộc tấn công vào tháng 9. AfD cho biết “chỉ một số ít tài khoản email bị sao chép trái phép”, nhưng thừa nhận một lượng lớn dữ liệu đã bị đánh cắp.
Các email này được đăng tải lên một “website của nhà hoạt động”, tóm tắt các chuỗi email thành các chủ đề có thể tìm kiếm. Các thông tin bị lộ bao gồm ý kiến của một lãnh đạo đảng về “những cuộc thảo luận về chủng tộc sâu sắc có vấn đề” của đồng nghiệp. Theo báo cáo của nhà báo điều tra Lilith Wittmann, cuộc tấn công bắt đầu từ việc xâm nhập vào một website WordPress bảo mật kém. Kẻ tấn công đã truy cập liên tục vào máy chủ của Alternita Dienstleistungs GmbH (công ty do AfD sở hữu) và đánh cắp hơn 1 terabyte dữ liệu.
AfD cho biết chủ sở hữu các tài khoản email bị ảnh hưởng đã được thông báo và vụ việc đã được báo cáo cho cơ quan an ninh. Đảng này bày tỏ lo ngại về việc phân tích dữ liệu bằng AI sơ sài, cho rằng các cáo buộc dựa trên phân tích này không chính xác. Der Spiegel đã xem xét các tệp gốc và báo cáo rằng lãnh đạo đảng Alice Weidel dường như đã biết về các khoản quyên góp bất hợp pháp liên quan đến cuộc bầu cử liên bang năm 2017 trước khi công bố. AfD không bình luận về tính xác thực của các tệp email gốc.
https://www.theregister.com/2026/10/27/afd_email_leak/
Câu hỏi thường gặp
Vụ rò rỉ dữ liệu AfD ảnh hưởng đến bao nhiêu người?
Hơn 345.000 địa chỉ email và hơn 1 terabyte dữ liệu đã bị lộ trong cuộc tấn công mạng vào nhà cung cấp dịch vụ email của đảng AfD.
Nguyên nhân của vụ rò rỉ dữ liệu là gì?
Vụ rò rỉ bắt nguồn từ việc xâm nhập vào một website WordPress bảo mật kém và sau đó truy cập vào máy chủ của nhà cung cấp dịch vụ email của AfD.
AfD phản ứng như thế nào với vụ rò rỉ?
AfD cho biết đã thông báo cho chủ sở hữu các tài khoản bị ảnh hưởng và báo cáo vụ việc cho cơ quan an ninh. Đảng này cũng bày tỏ lo ngại về việc phân tích dữ liệu bằng AI.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy tầm quan trọng của việc kiểm tra bảo mật của các nhà cung cấp dịch vụ, đặc biệt là các công ty nhỏ hơn. Các doanh nghiệp Việt Nam sử dụng dịch vụ của các nhà cung cấp bên ngoài nên yêu cầu báo cáo kiểm toán bảo mật và đánh giá rủi ro thường xuyên. Điều đáng chú ý là việc sử dụng AI để phân tích dữ liệu rò rỉ có thể dẫn đến các kết luận sai lệch nếu không có sự đánh giá kỹ lưỡng.