สรุปสั้น

พรรค Alternative für Deutschland (AfD) ของเยอรมนียืนยันกับหนังสือพิมพ์ Bild เมื่อวันที่ 19 ตุลาคม 2569 ว่า “ในเดือนกันยายน 2569 มีการโจมตีทางไซเบอร์ต่อผู้ให้บริการโฮสติ้งที่พรรคใช้” และกล่องจดหมายบางส่วนถูกคัดลอกออกไป แต่ถึงตอนที่พรรคยืนยัน เว็บไซต์ชื่อ hexane.cc ได้เปิดออนไลน์มาหลายชั่วโมงแล้ว พร้อมดัชนีที่อ้างว่าเป็นอีเมลภายในพรรค 421,179 ฉบับ เว็บไซต์นี้ไม่ได้เผยแพร่ตัวอีเมล แต่แสดงบทสรุปที่ซอฟต์แวร์ AI เขียนขึ้น จัดหมวดหมู่ เช่น การเหยียดเชื้อชาติและการต่อต้านชาวยิว และให้ระดับความรุนแรงตั้งแต่ Low ถึง Critical เมื่อผู้ใช้กดเปิดรายการใด เว็บไซต์จะแสดงข้อความว่า “ไม่ได้เผยแพร่ข้อความต้นฉบับของรายการนี้”

ประเด็นสำคัญที่มักตกหล่นในการรายงานข่าวคือ จนถึงตอนนี้ยังไม่มีบทสรุปใดที่เชื่อมโยงกับอีเมลต้นฉบับที่ตรวจสอบได้ เนื้อหาทั้งหมดผ่านซอฟต์แวร์ของผู้ดำเนินการนิรนามที่ไม่เปิดเผยว่าใช้ AI ตัวใด ขณะที่พรรคยืนยันการแฮ็กแต่ให้ข้อมูลจำกัดและขัดกับดัชนีบางส่วน แฮ็กเกอร์อ้างว่าเจาะเข้ามาผ่าน “เว็บไซต์พรรคที่ไม่ได้แพตช์เพียงเว็บเดียว” แล้วเข้าถึงเซิร์ฟเวอร์อีเมลต่อ การรั่วเกิดในช่วงที่พรรคกำลังสู้คดีเรื่องการถูกจัดเป็นองค์กรขวาจัดและมีการถกเรื่องยุบพรรค ทำให้เหตุนี้มีลักษณะเป็นปฏิบัติการแฮ็กแล้วปล่อยข้อมูล (hack-and-leak) ที่ส่งผลทางการเมืองโดยตรง

รายละเอียดข่าว

เว็บไซต์ Security Affairs รายงานเมื่อวันที่ 20 ตุลาคม 2569 ว่า แถลงการณ์ของ AfD ระบุว่าผู้โจมตีคัดลอกเพียงบางส่วนของกล่องจดหมายไม่กี่กล่อง ซึ่งส่วนใหญ่ไม่ได้ใช้งานมาหลายปี และไม่ได้เข้าถึงบัญชีปัจจุบันของผู้นำพรรค แต่ดัชนีออนไลน์มีข้อความลงวันที่ล่าสุดถึง 12 กันยายน 2569 ซึ่งตั้งคำถามต่อคำอธิบายของพรรค บัญชี International Cyber Digest (ICD) บน X ซึ่งตรวจดัชนีเมื่อ 19 ตุลาคม รายงานว่าดัชนีมีกล่องจดหมายของนาย Alexander Gauland ประธานกิตติมศักดิ์วัย 85 ปีของพรรครวมอยู่ด้วย

Bild เป็นสื่อเยอรมันรายเดียวที่ยืนยันได้ว่าตรวจไฟล์จากคลังโดยตรง แม้จะเป็นเพียงตัวอย่างขนาดเล็ก ไฟล์ที่ตรวจดูเหมือนเป็นเอกสารจริงของพรรค ทั้งเอกสารแสดงตัวตน ใบแจ้งหนี้ รายการเดินบัญชีธนาคาร ใบสมัครสมาชิก และรายชื่อสมาชิกระดับภูมิภาค รวมถึงบัตรประชาชนของนาย Markus Frohnmaier รองหัวหน้ากลุ่ม ส.ส. ของพรรคในสภา Bundestag นางสาว Lilith Wittmann นักวิจัยความปลอดภัยในเบอร์ลิน ซึ่งเคยเปิดโปงช่องโหว่ในแอปหาเสียงของพรรค CDU เมื่อปี 2564 โพสต์บน X ว่าเชื่อว่าข้อมูลรั่วเป็นของจริง และวิธีเจาะระบบที่มีรายงานนั้นเป็นไปได้

เว็บไซต์อ้างว่าเป็นคลังอิสระที่เผยแพร่เพื่อประโยชน์สาธารณะและลดข้อมูลส่วนบุคคลให้น้อยที่สุด แต่ Bild พบว่าไฟล์ที่ตรวจมีใบสมัครและรายชื่อสมาชิกพร้อมชื่อเต็มและที่อยู่บ้านของผู้ที่เกี่ยวข้องกับเรื่องนี้เพียงเพราะเป็นสมาชิกพรรค ช่วงบ่ายวันที่ 19 ตุลาคม หน้า About, Method และ Support ของเว็บไซต์เริ่มแสดงข้อผิดพลาดของเซิร์ฟเวอร์

วิธีการโจมตี

  • ช่องทางเข้า (ตามคำอ้างของแฮ็กเกอร์) — แฮ็กเกอร์บอกบัญชี ICD ว่าเข้าถึงผ่าน “เว็บไซต์พรรคที่ไม่ได้แพตช์เพียงเว็บเดียว” แล้วไปถึงเซิร์ฟเวอร์อีเมล AfD ยืนยันว่าผู้ให้บริการโฮสติ้งถูกโจมตี แต่วิธีเจาะที่อ้างยังไม่ได้รับการยืนยันจากฝ่ายอิสระ
  • ร่องรอยในคลังข้อมูล — ชื่อไฟล์ในคลังมีเซิร์ฟเวอร์หนึ่งชื่อ “afd_exfil” ซึ่งคำว่า exfil มักใช้เรียกระบบที่พักข้อมูลที่ขโมยมาก่อนส่งออกนอกเครือข่าย
  • ปล่อยข้อมูลผ่านบทสรุป AI — แทนการเผยแพร่อีเมลดิบ ผู้ดำเนินการใช้ซอฟต์แวร์สรุปเนื้อหา จัดหมวดหมู่ และให้คะแนนความรุนแรง ทำให้ข้อกล่าวหาแพร่ได้เร็วโดยที่สาธารณะตรวจสอบต้นฉบับไม่ได้ ภายในสองชั่วโมงหลังโพสต์แรกบน X บางบัญชีก็ใช้คลังนี้เรียกร้องให้ยุบพรรคแล้ว

รูปแบบนี้ต่างจากการปล่อยข้อมูลแบบดั้งเดิม เพราะตัวกลางที่ผู้ชมเห็นคือการตีความของ AI ไม่ใช่หลักฐาน บทสรุปอาจถูกต้อง ผิดพลาด หรือถูกบิดเบือนก็ได้ และไม่มีทางรู้ได้จนกว่าต้นฉบับจะถูกตรวจสอบ

ผลกระทบ

ในทางการเมือง การรั่วเกิดขึ้นขณะที่ศาลปกครองโคโลญกำลังพิจารณาว่าหน่วยข่าวกรองภายในประเทศของเยอรมนีสามารถจัด AfD เป็นองค์กรขวาจัดอย่างเป็นทางการได้หรือไม่ และสภา Bundestag กับรัฐทูรินเจียกำลังถกเรื่องยื่นคำร้องยุบพรรคต่อศาลรัฐธรรมนูญ หากอีเมลได้รับการยืนยัน ฉบับที่แสดงการทำงานของสำนักงานใหญ่พรรคและการจัดการวินัยภายในจะมีน้ำหนักทางกฎหมายมากที่สุด เพราะคดียุบพรรคพิจารณาที่ตัวองค์กร ไม่ใช่สมาชิกรายบุคคล ส่วนการรั่วก็เกิดก่อนที่พรรคจะพยายามผลักดันผู้นำคนหนึ่งขึ้นเป็นมุขมนตรีรัฐแซกโซนี-อันฮัลท์ราวสองเดือน

ในด้านความปลอดภัย สมาชิกพรรคทั่วไปที่ชื่อ ที่อยู่บ้าน และเอกสารตัวตนอยู่ในคลัง เสี่ยงต่อการถูกคุกคามทางกายภาพหรือถูกขโมยอัตลักษณ์ ไม่ว่าจะเห็นด้วยกับพรรคหรือไม่ ส่วนการใช้บทสรุป AI เป็นสื่อกลางในการปล่อยข้อมูลเป็นแนวทางใหม่ที่ทำให้แยกข้อเท็จจริงกับข้อมูลบิดเบือนได้ยากขึ้น และอาจถูกใช้กับองค์กรการเมืองอื่นในอนาคต

คำแนะนำ

  • พรรคการเมืองและองค์กรที่ใช้ผู้ให้บริการโฮสติ้งภายนอก ควรสำรวจเว็บไซต์ทั้งหมดที่อยู่บนโครงสร้างพื้นฐานเดียวกับระบบอีเมล และแยกเว็บไซต์สาธารณะออกจากเซิร์ฟเวอร์อีเมลอย่างเด็ดขาด
  • ปิดหรือลบกล่องจดหมายที่ไม่ได้ใช้งานแล้ว และกำหนดนโยบายเก็บรักษาอีเมลให้ไม่สะสมข้อมูลเก่าเกินจำเป็น
  • ไม่เก็บเอกสารแสดงตัวตน ใบสมัครสมาชิก หรือข้อมูลการเงินไว้ในอีเมล ย้ายไปเก็บในระบบที่มีการควบคุมสิทธิ์และเข้ารหัส
  • เตรียมแผนสื่อสารสำหรับเหตุแฮ็กแล้วปล่อยข้อมูล ซึ่งรวมการตรวจสอบความถูกต้องของข้อมูลที่ถูกปล่อย และการแจ้งเตือนบุคคลที่ข้อมูลรั่ว
  • สื่อมวลชนและผู้อ่านควรถือบทสรุปที่ AI สร้างจากข้อมูลรั่วเป็นข้อกล่าวหาที่ยังไม่ยืนยัน จนกว่าจะมีการตรวจสอบกับต้นฉบับ

แหล่งอ้างอิง