Le parti allemand AfD a indiqué que des tiers avaient accédé à dix boîtes de courriel et à plusieurs sites au cours de septembre et octobre. Une partie des données copiées a ensuite été publiée. Le 29 octobre, Handelsblatt a aussi décrit l’exposition de données personnelles liées à des listes électorales en Mecklembourg-Poméranie-Occidentale.
Ce que l’AfD dit de l’intrusion
Dans son avis daté du 29 octobre, l’AfD indique que des tiers ont accédé à dix boîtes de courriel à la mi-septembre, puis à différents sites au début d’octobre. Le parti dit qu’une partie importante des données copiées, notamment des courriels, a été publiée le 19 octobre. Il affirme que son logiciel de gestion des adhérents n’a pas été touché.
L’organisation explique avoir sécurisé les systèmes concernés, déposé une plainte et signalé l’incident aux autorités de sécurité et de protection des données. Elle dit qu’elle identifie encore les personnes concernées et les catégories d’informations copiées.
Un risque qui dépasse les boîtes de courriel
Les pièces jointes et échanges internes peuvent contenir des renseignements personnels transmis au fil du temps. Handelsblatt a rapporté que des données de personnes inscrites sur des listes électorales demandées par l’AfD du Land de Mecklembourg-Poméranie-Occidentale figuraient dans les éléments publiés. Ce point s’ajoute à la fuite de courriels confirmée par le parti.
Ces publications ne permettent pas, à elles seules, de déterminer quelles personnes ont été touchées ni si chaque document est authentique ou complet. Il faut suivre les constats publiés par les organismes concernés plutôt que tirer des conclusions à partir d’un fichier diffusé par des tiers.
Les précautions pour les personnes concernées
Les personnes qui reçoivent une notification devraient vérifier son authenticité par les coordonnées de l’organisation ou de l’autorité. Elles peuvent surveiller les messages inhabituels qui reprennent des informations personnelles pour rendre une demande plus crédible, notamment les demandes de paiement, de documents ou d’identifiants.
Évitez de télécharger, rechercher ou redistribuer les fichiers volés. Leur contenu peut exposer des données personnelles et leur traitement peut poser des risques juridiques ou de sécurité. En cas de message suspect, contactez l’organisation concernée par un canal connu.
Ce que l’enquête doit encore établir
L’AfD indique que son examen des données n’est pas terminé. Le nombre de personnes touchées, les catégories de données associées à chacune et les voies d’accès initiales ne sont donc pas entièrement connus publiquement. Les éléments rapportés au sujet des listes électorales concernent une partie particulière de la fuite et ne décrivent pas à eux seuls l’ensemble de l’incident.
Le lien avec Soclyde
Un gestionnaire de mots de passe aide les équipes à utiliser des identifiants distincts pour les comptes de messagerie et les services administratifs. Soclyde conserve les secrets dans un coffre chiffré sur les appareils des utilisateurs, sans coffre cloud centralisé exploité par Soclyde. Cela ne sécurise pas le serveur de messagerie d’une organisation ni les pièces jointes déjà envoyées. Découvrez les différences entre stockage local et stockage cloud.
À retenir
L’AfD a confirmé l’accès à des boîtes de courriel et à plusieurs sites, avec publication d’une partie des données copiées. Handelsblatt a rapporté l’exposition de données électorales particulières. La portée reste en cours d’évaluation : fiez-vous aux notifications vérifiées et protégez-vous contre les sollicitations qui exploiteraient des renseignements personnels.
