Seit Beginn der Woche beschäftigt ein Datenleck die deutsche Politik: Unbekannte haben nach eigenen Angaben 421.179 E-Mails aus zehn Postfächern der AfD veröffentlicht, darunter offenbar das Postfach des Ehrenvorsitzenden Alexander Gauland und Nachrichten der Bundesgeschäftsstelle. Der Datensatz umfasst rund 281 Gigabyte und enthält laut Medienberichten auch Ausweiskopien, Rechnungen, Kontoauszüge, Zeugnisse und Mitgliederlisten aus Nordrhein-Westfalen.

Rund 39.000 Mails wurden dort offenbar mithilfe künstlicher Intelligenz zusammengefasst, und gut 10.000 weitere stuft die Seite als besonders relevant ein, was allerdings eine Bewertung der Betreiber und keine geprüfte Tatsache ist. Betroffen sind außerdem Kommunikationspartner der Partei, die selbst nichts mit dem Angriff zu tun haben.

Bestätigt ist beides bislang nicht. Hosting-Dienstleister sind allgemein ein lohnendes Ziel, weil sie die Systeme vieler Kunden unter einem Dach betreiben und ein Angreifer mit Administratorrechten dort gleich ganze Server erreicht. Häufig gelingt der Einstieg über veraltete Software, deren bekannte Schwachstellen automatisiert im Internet gesucht werden. Ebenso verbreitet ist aber auch Social Engineering, bei dem Angreifer Mitarbeiter so lange bearbeiten, bis diese Zugangsdaten preisgeben oder Rechte freischalten.

Gegen eine Kette einzelner Phishing-Angriffe spricht hingegen die schiere Menge an Daten: Wer ein Mitglied mit einer gefälschten Anmeldeseite täuscht, erbeutet dessen Passwort und damit ein Postfach, aber nicht zehn Postfächer samt Bundesgeschäftsstelle und Schiedsgericht. Deshalb spricht vieles dafür, dass der Dienstleister im Kern kompromittiert wurde, entweder durch Social Engineering oder durch eine ausgenutzte Sicherheitslücke.

Wer Zugriff auf den Server erlangt, liest deshalb alles mit, und das gilt für die meisten Anbieter ganz ähnlich. Dass Postfächer, die laut Partei seit Jahren ungenutzt waren, noch Hunderttausende Nachrichten enthielten, wirft zudem die Frage nach dem Umgang mit alten Daten auf.

Dazu passt, dass dem Betreiber laut International Cyber Digest 100.000 Euro für die Abschaltung der Seite geboten wurden, er sie aber online ließ. Wer dahintersteckt, ist unbekannt, und die Einschätzung bleibt eine Vermutung.