德国的极右政党AfD（Alternative für Deutschland）确认其遭受了安全漏洞，黑客公布了数十万封该争议政党的内部电子邮件。就在本周早些时候，AfD承认其托管服务提供商在九月份遭到了黑客攻击，并且一些邮箱被复制。该党声称，大部分受到影响的邮箱已有多年未使用，但泄露的档案 reportedly 包括了截至2026年9月12日的消息。消息传出时，Hexane.cc泄露网站已将数十万封邮件的AI生成摘要按照种族主义和反犹太主义等类别进行了分类，评分从低到关键，根据当地媒体报道。更让AfD感到不安的是，报道暗示黑客的访问可能是通过一个据称未打补丁的网站以令人尴尬的简单方式获得的。不过，这一点尚未得到独立验证。值得注意的是，泄露的电子邮件并未直接在网站上发布。相反，显示的是AI生成的摘要，这些摘要被分类并按照低到关键进行评级。该网站鼓励任何想要阅读完整原始电子邮件（包括标题、正文、附件和DKIM签名）的人通过torrent下载。当然，每个人都应该对信任AI生成的摘要保持警惕，因为人工智能确实曾经自信地犯过一些重大错误。实际上，党内消息源告诉媒体，尽管泄露的电子邮件似乎是真实的，但AI生成的摘要似乎存在几处不准确之处。完整的281GB被盗消息和文件已通过torrent可供下载，并声称包含421,179封被盗的内部党邮件以及超过100,000个文件。黑客表示，此次泄露旨在揭露该党的“堕落与虚伪”。他们还声称，某个拥有Proton Mail电子邮件地址的人曾联系他们，提出如果泄露网站被关闭，愿意支付100,000欧元。你是否考虑过下载torrent并自己探索这些邮件的内容？我建议不要这样做。在过去，网络犯罪分子曾利用公众关注的热门话题的torrent来分发恶意软件。更不用说处理被盗个人数据可能引发的法律问题，不论你对被曝光的个人有什么看法。这不是AfD最近遭遇的第一个网络安全隐患。9月3日，Thuringia州议会其党团的发言人警告称，他的工作邮箱账号被用于发送网络钓鱼邮件，并呼吁收件人不要打开他们可能收到的PDF附件。不论你对AfD有什么看法，这种情况似乎存在的安全失误实在太过常见。网站被忽视或半遗忘，并且未打补丁的情况并不罕见。共享基础设施未被正确分割也是并不稀奇。此外，无论你是个人还是组织，都应该意识到，一个邮箱账户可能是敏感信息的宝藏。即使它多年未使用，也可以保存大量的往来通信，可能被黑客和欺诈者利用。