Главное в материале

  • Взлом хостинг-провайдера AfD в сентябре, публикация данных в октябре: около 280 ГБ, 420 тыс. писем и 50 тыс. документов
  • Утечка затронула около 8 700 доноров с пожертвованиями до 150 евро
  • Проверяется соблюдение правил защиты данных; возможные штрафы — до 10 млн евро, при серьёзных нарушениях до 20 млн

Что произошло

Партия «Альтернатива для Германии» (AfD) столкнулась с проверкой по линии защиты данных после того, как хакеры опубликовали персональные сведения тысяч её доноров. Как сообщило издание Anadolu со ссылкой на местные СМИ, взлом хостинг-провайдера партии произошёл в сентябре, а публикация украденных данных — в октябре. Общий объём утечки составил около 280 гигабайт: примерно 420 тысяч электронных писем и 50 тысяч документов.

Кого затронула утечка

По данным немецкой газеты Tagesspiegel, на которые ссылается Anadolu, утечка раскрыла персональные записи около 8 700 сторонников партии, делавших небольшие пожертвования — до 150 евро (около 167 долларов). Проблема в том, что AfD сохраняла автоматические уведомления PayPal и присланные по электронной почте банковские выписки с именами, банковскими реквизитами, адресами электронной почты и домашними адресами доноров, вместо того чтобы удалять эти данные, когда они переставали быть нужными для отчётности.

Что проверяют власти и какие риски

Ведомства выясняют, нарушила ли AfD немецкие правила защиты данных, не удалив персональные сведения о мелких пожертвованиях после того, как цель отчётности была выполнена. Также изучается, приняла ли партия достаточные технические и организационные меры для предотвращения подобного инцидента. По действующим правилам, организации — включая компании, госорганы и партии — обязаны обеспечивать особенно высокий уровень защиты чувствительных данных, в том числе шифрование, журналирование доступа и ограничения доступа. Большинство нарушений может обернуться штрафом до 10 млн евро (11,16 млн долларов), а при особо серьёзных случаях — до 20 млн евро (22,32 млн долларов). Пока идёт лишь проверка: выводов о виновности партии источники не сообщают.