德國傳媒追查 AfD 電郵外洩案：疑犯是居美程式員，自稱只因保安太差

德國傳媒追查 AfD 外洩案，疑犯是居美程式員

據德國公共電視台 ZDF 旗下節目 ZDF frontal 及《明鏡周刊》11 月 6 日下午（香港時間）發表的聯合調查，德國極右政黨另類選擇黨（AfD）10 月中被公開約 280GB 內部資料一案，其中一名涉嫌黑客是一名居於美國、從事機器學習的程式員。這批資料包括約 42.1 萬封電郵及數萬份文件，橫跨 2013 年至 2026 年 9 月，AfD 已確認遭入侵及資料外流。

網上痕跡把他連上發佈帳號 Versistance

資料最初由 X 帳號 Versistance 發佈。據 ZDF 報道，這名程式員與該帳號用同一組網名，兩者各自用這網名經營一個火紅色背景、寫着「歡迎來到地獄」的互動網頁，又曾合作開發同一個記錄藥物對身體影響的開源應用程式。兩間傳媒請美國 SANS Institute 數碼調查導師 Steven Harris 覆核分析，他認為「最可能的解釋是同一人」。

他回覆記者：AfD 保安太差

ZDF 指，這名程式員以「Ver」（Versistance 的頭三個字母）署名回覆查詢，稱 AfD 因資訊保安「鬆懈薄弱」而成為「誘人目標」，起初與政治無關。他形容外界推斷的政治動機是「人們想聽的簡單故事」，又稱團隊只有兩人：他自己及一名他稱為「隊長」的人，隊長勸他不要透露入侵細節。據 n-tv 引述報道，入侵者 9 月初經一個保安欠佳的 WordPress 網站進入 AfD 電郵伺服器。ZDF 翻查他在外洩前的語音對話及社交帖文，未見他對政治或極右議題有興趣。

線索指向網絡群體「Com」

調查指，一個記錄「Com」群體動態的 Telegram 頻道，在 10 月 18 日已貼出外洩網站的倒數截圖。「Com」是一個鬆散的網上群體，部分成員從事黑客入侵及勒索，德國聯邦刑事警察局曾就此發出警告。據 ZDF 所述，該頻道自稱由外洩案其中一人營運；記者查詢後，頻道一度無法瀏覽，Versistance 的 X 帳號亦已停用。

ZDF 又指，他身邊另一名同樣居於美國、約 35 歲的女黑客，自稱曾因「網絡恐怖主義」坐牢，但拒絕回應是否參與這次外洩。外洩資料中亦有涉及 AfD 黨魁魏德爾捐款爭議的電郵。

來源

• Stecken diese Hacker hinter den AfD-Leaks?（ZDFheute）
• Das sind die mutmaßlichen Hacker hinter dem AfD-Leak（DER SPIEGEL）
• Bericht: Hinter dem AfD-Leak stecken US-Hacker（n-tv）