От кибератаки пострадали немецкие «Левые»

Хакеры организовали кибератаку на партию «Левые» из Германии. Кибератака могла привести к утечке некоторых данных.

Немецкая демократическая социалистическая партия (Die Linke, «Левые») заявила о взломе своей сети хакерами. Ответственность за киберинцидент взяла на себя группировка Qilin, которую западные специалисты по ИБ относят к категории «русских хакеров».

Основанная в 2007 году, партия «Левые» в настоящее время представлена в немецком парламенте (Бундестаг) 64 депутатами. Она насчитывает 123 тыс. зарегистрированных членов и участвует в работе правительств нескольких земель, преимущественно в Восточной Германии.

В заявлении Die Linke от 27 марта отмечается, что злоумышленники стремятся опубликовать конфиденциальные данные из внутренних подразделений партийной организации, а также персональные данные сотрудников штаб-квартиры партии. Утечку информации членов партии немецкие «Левые» не подтверждают.

Die Linke полагает, что кибератака на ее системы не кажется случайной.

«Подобные цифровые атаки, включая использование вирусов-вымогателей, часто являются элементами гибридной войны и представляют собой атаку на критическую инфраструктуру», — прокомментировала инцидент партия.

Участники группировки Qilin 1 апреля публично заявили об атаке на Немецкую демократическую социалистическую партию. «Левые» были добавлены в список жертв Qilin на их сайте по утечкам данных. При этом хакеры не опубликовали никаких образцов данных.

Партия Die Linke уведомила об инциденте ИБ немецкие власти и подала заявление в полицию. Кроме того, немецкие «Левые» сотрудничают с независимыми экспертами по кибербезопасности, используя их компетенции для восстановления систем.

Это не первый случай, когда «русских хакеров» обвиняют в атаках на немецкие политические партии. Так, в 2024 году компания Mandiant заявила о том, что кампания группировки APT29 с использованием бэкдора WineLoader направлена на Христианский демократический союз (ХДС), одну из крупнейших партий Германии. Ранее в том же году были зафиксированы кибератаки на Социал-демократическую партию Германии (СДПГ). Их связывают с деятельностью группировки Fancy Bear, также известной как APT28.

Источник: Bleeping Computer