AfD, hacktörün yapay zekâ ile yazılmış özetlerle sızdırdığı 281 GB'lık iç e-postaları doğruladı

Almanya'nın aşırı sağ partisi Alternative für Deutschland (AfD), bir hacktörün 421.179 iç e-posta ve 100.000'den fazla dosya içerdiği söylenen 281 GB'lık bir iç veri arşivini yayınlamasının ardından bir güvenlik ihlali yaşadığını doğruladı. Bitdefender'ın Hot for Security bloguna göre parti, hosting sağlayıcısının Eylül ayında hacklendiğini ve bazı posta kutularının kopyalandığını kabul etti.

Partinin kabul ettiği nokta

AfD olayın büyütülmemesini isteyerek, etkilenen posta kutularının çoğunun yıllardır kullanılmadığını iddia etti. Ancak Bitdefender'ın aktardığına göre, sızdırılan arşivde 12 Eylül 2026 gibi yakın tarihli mesajlar da bulunuyor; bu da ihlalin, saldırının başlamasından uzun bir süre sonra hâlâ e-posta alan hesaplara uzandığını gösteriyor.

İlk erişim oldukça sıradan bir yolla sağlanmış olabilir. Bitdefender'ın aktardığı raporlara göre hacktör, iddiaya göre yamalanmamış bir parti web sitesi üzerinden girmiş olabilir; ancak bu ayrıntı bağımsız olarak doğrulanmadı.

Yapay zekâ özetleri üzerine kurulu bir sızdırma sitesi

Bu sızıntıyı diğerlerinden ayıran şey, materyalin yayımlanma biçimi. Bitdefender'ın aktardığı yerel medya raporlarına göre, e-postalar doğrudan yayımlanmak yerine Hexane.cc adlı bir sitede yüz binlerce mesajın yapay zekâ ile üretilmiş özetleri sunuluyor; özetler ırkçılık ve antisemitizm gibi kategorilere ayrılmış ve Düşük'ten Kritik'e uzanan bir ölçekte derecelendirilmiş durumda. Tam bir orijinal mesajı — başlıklar, gövde, ekler ve DKIM imzaları dahil — görmek isteyenler, corpus'un tamamını torrent üzerinden indirmeye yönlendiriliyor.

Bu yapay zekâ katmanına şüpheyle yaklaşmak gerekiyor. Parti kaynakları, sızdırılan e-postaların kendilerinin gerçek görünmesine rağmen, makine tarafından yazılan özetlerde birçok yanlışlık bulunduğunu medyaya söyledi. Bu durum, geniş bir corpus'un otomatik özetlerinin tam bir özgüvenle hatalar barındırabileceği ve böyle bir sitenin okurlarının altta yatan belgelere değil, bir özetleme modeline güvendiği konusunda yararlı bir hatırlatma.

Hacktör operasyonu, partinin "yozlaşma ve ikiyüzlülüğünü" ortaya çıkarma çabası olarak çerçeveledi ve ayrıca Proton Mail adresi kullanan birinin siteyi kaldırmak karşılığında 100.000 euro teklif ettiğini iddia etti. Bitdefender, torrent'i indirmeye heveslenenlere pratik bir uyarı da ekliyor: gündemdeki haberlerle ilişkilendirilen dosyalar geçmişte kötü amaçlı yazılım yaymak için kullanıldı ve çalınmış kişisel verilerin ele alınması, ifşa edilen kişiler hakkındaki görüşlerden bağımsız olarak hukuki sorunlar doğuruyor.

İzole bir olay değil

Bu ihlaf, AfD'nin son dönemdeki tek güvenlik sorunu değil. Bitdefender'a göre 3 Eylül'de partinin Turingya eylet meclisindeki grubunun basın sözcüsü, iş e-posta hesabının phishing e-postaları göndermek için kullanıldığı konusunda uyarıda bulunarak alıcılardan aldıkları PDF eklerini açmamalarını istedi.

Neden önemli

Siyasi sonuçlarının ötesinde olay, olması gerekenden çok daha yaygın üç hata modelini gözler önüne seriyor. Birincisi, unutulmuş veya yarı bakımda bırakılmış, yamalanmamış web siteleri bir kuruluşun daha geniş altyapısına girmenin standart bir yolu olmaya devam ediyor. İkincisi, düzgün segmentasyona tabi tutulmamış paylaşımlı hosting, tek bir ele geçirilmiş sistemin kuruluşun haberleşmesinin büyük bir bölümünü açığa çıkarabilmesi anlamına geliyor. Üçüncüsü, uykuda durumdaki e-posta hesapları zararsız değil: yıllardır kimsenin oturum açmadığı bir posta kutusu bile çalındığı an değerli hale gelen yıllara ait yazışmaları barındırabiliyor.

Sızıntı ayrıca gelecekteki olaylar için muhtemel bir şablonun önizlemesini sunuyor. Ham belgeler yerine makine tarafından üretilmiş, kategorize edilmiş özetler yayımlamak, sızıntıyı yapan kişiye anlatım üzerinde kontrol sağlarken doğrulamayı orijinalleri indirecek kadar motivasyonlu kişilere devrediyor — ve AfD'nin kendi tepkisinin gösterdiği gibi bu özetlerin doğru olduğu varsayılamaz.