BERLÍN – Po hackerskom útoku namierenom proti stovkám nemeckých politikov boli na internete masovo zverejnené ich osobné údaje a dokumenty. Išlo o naskenované doklady totožnosti, osobné správy, čety na sociálnych sieťach, údaje kreditných kariet, adresy, listy a účty. Iba postupne sa ukazuje, aký obrovský rozsah útok má.
Podľa informácií nemeckých médií útok zasiahol politikov všetkých strán nemeckého Bundestagu (parlamentu) – okrem protimigračnej AfD. Veľké množstvo osobných údajov a dokumentov bolo podľa RBB zverejnených na Twitteri. Vlastník účtu na spomínanej sociálnej sieti sa označuje viacerými termínmi ako “Security Researching”, “umelec”, či “satira a irónia”.
Spolková vláda zvažuje všetky možnosti
Spolková vláda označila masové zverejnenie niektorých citlivých údajov politikov, strán a celebrít za “vážny útok”. “Autori chcú poškodiť dôveru v našu demokraciu a naše inštitúcie,” uviedla v piatok ministerka spravodlivosti Katarina Barley.
Nemecká vláda skúma, či boli údaje zverejnené na internete získané naozaj hackerským útokom. Podľa dpa sa zvažuje aj možnosť, že niekto sa k údajom dostal prostredníctvom svojho zamestnania a potom ich zverejnil. Zatiaľ je jasné, že dokumenty neboli stiahnuté prostredníctvom vládnej siete. Možným bodom útoku by mohla by sieť Bundestagu.
Šéf poslancov CDU/CSU v Európskom parlamente, Daniel Caspary, varuje pred unáhlenými závermi. Pre FOCUS Online uviedol: “Pravdepodobne má celá táto hra politické pozadie. Preto treba takéto dátové balíky v ideálnom prípade úplne ignorovať.” Podľa neho je potrabná zdržanlivosť. “Nevie sa, čo je skutočné a čo je falošné,”dodal Caspary s tým, že cieľom útoku je poškodiť osoby a systém.
Zatiaľ nie je jasné, čo bolo motiváciou útoku. Je však zaujímavé, že politicky výbušné dokumenty zverejnené neboli. Medzi dotknutými osobami je podľa nemeckého Bildu aj spolkový prezident Frank-Walter Steinmeier.
Medzi politikmi, ktorým odcudzili citlivé údaje, je aj kancelárka Angela Merkelová. Okrem iného jej ukradli faxové číslo, jednu e-mailovú adresu a viacero listov. Nejde ale o citlivé údaje. Spolkový úrad pre bezpečnosť a informačné technológie (BSI) prípad preveruje.
Hackerangriff auf Politiker: Das BSI prüft den Fall derzeit in enger Abstimmung mit weiteren Bundesbehörden intensiv. Das Nationale Cyber-Abwehrzentrum hat die zentrale Koordination übernommen. Nach jetzigem Erkenntnisstand liegt keine Betroffenheit der Regierungsnetze vor.
— BSI (@BSI_Presse) January 4, 2019
Najviac zasiahnutý je šéf Strany zelených
Z politických strán je najviac zasiahnutá Únia. Zverejnené boli údaje až 405 jej poslancov z Bundestagu, Európskeho parlamentu a krajinských parlamentov. Medzi dotknutými je v strane SPD 294, v Strane zelených 105, v Ľavicovej strane 82 a v FDP 28 politikov. Šéfovi Strany zelených Robertovi Habeckovi ukradli veľkú časť súkromnej komunikácie s členmi jeho rodiny. Podobne unikli aj osobné správy generálneho sekretára SPD Larsa Klingbeila a bývalého šéfa strany Sigmara Gabriela. Hackeri sa k dátam dostali pravdepodobne prostredníctvom e-mailového klienta.
Hackerským útokom bol zasiahnutý aj poslanec Bundestagu Florian Post. Podľa neho nebudú všetky zverejnené údaje pravdivé: “Nachádza sa tam najmenej jeden falšovaný súbor. Ten mi nepatrí, nikdy mi ho neposlali a ja som si ho ani neukladal,” povedal. Napriek tomu je v zozname uvedené, že súbor patrí jemu. Ostatné zverejnené informácie sú podľa neho ale pravé. Medzi nimi napríklad výpisy z účtov. “Človek sa cíti vydaný napospas, som naozaj šokovaný”.
Cieľom boli aj prominenti
Cieľom hackerov však neboli len politici, ale aj ďalší prominenti. Medzi nimi známy satirik Jan Böhmermann alebo nemecký raper Marteria. Útokom bol podľa nemeckých médií mimoriadne zasiahnutý moderátor satirického programu “extra 3” Christian Ehring. Ukradli mu tri gigabajty údajov, okrem iných aj fotky z dovolenky. Na internete kolujú aj privátne, osobné a dôverné informácie moderátora Olivera Welkeho. Sú medzi nimi mobilné telefónne čísla, adresy manželiek a detí.
Medzi dotknutými je však aj 33 novinárov – najmä zamestnanci televízií ARD a ZDF. Ukradli im napríklad aj záznamy o očkovaní, pasy či vodičské preukazy. Informoval o tom Rheinische Post.
Sú za útokom prívrženci AfD?
Online expert z z frakcie Únie v Bundestagu, Thomas Jarzombek, vidí v útoku na politikov a prominentov politicky motivovanú akciu z okruhu podporovateľov strany AfD. “Existujú pre to výrazné indície, pretože AfD napadnutá nebola, ale Zelení a Ľavičiari a novinári zasiahnutí sú,” povedal Jarzombek pre Rheinischen Post.
Informácie o politikoch z únijnej frakcie zverejnené na interneete ale v celku zatiaľ nepovažuje za dramatické.
Ako sa páchatelia mohli dostať k údajom?
To zatiaľ nie je vôbec jasné. Hackeri možno získali prístup k citlivým informáciám prostredníctvom e-mailového klienta. Prvé vyšetrovania u dotknutých politických strán zistili, že si útočníci zaistili prístup prostredníctvom programu Outlook, píše Bild. BSI na Twitteri uviedol, že vládna sieť podľa doterajšíách výsledkov nie je zasiahnutá.
Hovorca BSI tiež uviedol, že jeho úrad v spolupráci s ďalšími spolkovými inštitúciami na prípade intenzívne pracuje. Spolkový úrad na ochranu ústavy (BfV) teraz skúma zverejnené materiály. Koordináciu nad vyšetrovaním prevzalo Národné centrum pre kyberbetickú bezpečnosť.
Youtuber tvrdí, že hackera pozná
Nemecký t-online rozprával s jedným youtuberom Tomaszom Niemiecom. Ten povedal, že bol v kontakte s hackerom, ktorý má mať útok na svedomí. Keď hackeri zablokovali účet jeho kolegu Simona Ungeho, hľadal Niermiec pomoc u spomínaného hackera. Ten mu povedal, že svojím útokom chcel len upútať na seba pozornosť. “S istotou išlo iba o jediného hackera,” povedal portálu Niemiec.
Priznal tiež, že sa s hackerom “_Orbitom” pozná už dlhšiu dobu. “Nie súkromne, ale ako s niekým, s kým možete komunikovať prostredníctvom youtuberskej komunity,” vysvetlil. Niemiec s ním prestal komunikovať, keď zistil, že začal hackovať účty iných youtuberov, informuje t-online.
Rozsah útoku sa bude skúmať
Ukradnuté údaje sa na Twitteri začali objavovať už pred Vianocami. Účet, ktorý bol založený ešte v roku 2017, zverejňoval odcudzené dáta formou advetného kalendára, informuje “tagesschau”. Išlo o to, že sa na účte každý deň objavovali nové odkazy na textové dokumenty, prípadne aj na videá z platformy DTube. Konto partrí pod internetovú platformu, ktorej prevádzkovatelia sídlia v Hamburgu.
Vedenie frakcie v Bundestagu sa podľa médií o útoku dozvedelo vo štvrtok večer. Jeho rozsah sa stále preveruje.