Một nhóm phóng viên của tạp chí Der Spiegel và đài ZDF đã xác định được dấu vết dẫn tới Mỹ trong vụ rò rỉ dữ liệu nội bộ của đảng AfD.
Ảnh minh họa - © Báo điện tử tin tức VIỆT ĐỨC
Nghi phạm chính là lập trình viên Oleksij L., người có liên hệ với một cộng đồng trực tuyến gắn với tội phạm mạng.
Vào giữa tháng 10/2026, khoảng 421.000 email và hơn 50.000 tài liệu nội bộ của AfD bị đưa lên mạng. Đây được xem là một trong những vụ đánh cắp dữ liệu lớn nhất từng xảy ra với một đảng chính trị ở Đức.
Dấu vết dẫn tới Mỹ
Oleksij L. là lập trình viên hoạt động trong lĩnh vực học máy, một nhánh của trí tuệ nhân tạo.
Các nhà báo phát hiện nhiều dấu vết kỹ thuật và trực tuyến kết nối ông với tài khoản “Versistance” trên mạng xã hội X, tài khoản đã công bố toàn bộ kho dữ liệu AfD.
Những mối liên hệ này bao gồm biệt danh dùng chung, các trang web do hai bên điều hành và một ứng dụng mà họ cùng tham gia phát triển. Một trang web liên quan còn đặt trên cùng một máy chủ với tài khoản PayPal mang tên L.
Kênh Telegram của cộng đồng “Com” cũng là một manh mối quan trọng. Ngày 18/10, trước khi dữ liệu AfD được công bố, kênh này đăng hình ảnh đồng hồ đếm ngược tới thời điểm kho dữ liệu được mở.
Theo các phóng viên, những dấu vết này củng cố nghi vấn Oleksij L. có liên quan đến vụ rò rỉ. Tuy nhiên, ông không công khai thừa nhận trực tiếp đã thực hiện cuộc tấn công.
AfD bị xâm nhập qua lỗ hổng bảo mật
Kết quả điều tra cho thấy tin tặc xâm nhập máy chủ email của AfD thông qua một trang web WordPress có hệ thống bảo mật kém. Từ đây, họ tiếp cận được các hộp thư và tài liệu nội bộ của đảng.
Dữ liệu bị đánh cắp bao gồm email, tài liệu nội bộ, danh sách thành viên, giấy tờ tùy thân, sao kê ngân hàng và những tài liệu được gọi là “danh sách kẻ thù”.
Một số email đề cập đến vụ bê bối tài trợ tranh cử của Chủ tịch đảng Alice Weidel năm 2017 và các mâu thuẫn nội bộ trong AfD.
Khi được chương trình ZDF frontal liên hệ, Oleksij L. cho rằng AfD trở thành mục tiêu hấp dẫn vì hệ thống bảo mật công nghệ thông tin của đảng quá yếu. Ông phủ nhận động cơ chính trị và nói vụ việc ban đầu không liên quan đến chính trị.
Theo các phóng viên, hoạt động trực tuyến trước đó của L. không cho thấy dấu hiệu rõ ràng về sự quan tâm đến chính trị hay chủ nghĩa cực hữu. AfD đã xác nhận xảy ra cuộc tấn công mạng và việc dữ liệu bị sao chép trái phép.
Một nữ tin tặc bị nghi liên quan
Ngoài L., các nhà điều tra còn phát hiện dấu vết của một phụ nữ ngoài 30 tuổi, cũng sống tại Mỹ và có quan hệ thân thiết với ông. Người này từng kể trong các cuộc trò chuyện trực tuyến về những vụ tấn công mạng mà bà tuyên bố đã thực hiện.
Bà cũng tự nhận từng ngồi tù vì “khủng bố mạng”. Khi được ZDF liên hệ, người phụ nữ ban đầu đồng ý trả lời phỏng vấn nhưng sau đó không thể liên lạc được. Bà không trả lời câu hỏi về việc có tham gia vụ tấn công hay không.
Theo lời Oleksij L., nhóm đứng sau vụ rò rỉ gồm hai người: chính ông và một nhân vật được ông gọi là “trưởng nhóm”. Tuy nhiên, L. không tiết lộ danh tính người thứ hai.
Hiện vẫn chưa thể xác định đầy đủ vai trò của người phụ nữ này cũng như danh tính người được L. gọi là “trưởng nhóm”. Sau khi ZDF gửi yêu cầu cung cấp thông tin, kênh Telegram liên quan tạm thời không thể truy cập, còn tài khoản “Versistance” trên X bị vô hiệu hóa.
Hệ lụy với AfD
Vụ việc cho thấy một lỗ hổng bảo mật nghiêm trọng của AfD, đồng thời hé lộ những mối liên hệ giữa vụ đánh cắp dữ liệu và một mạng lưới trực tuyến bị nghi liên quan đến tội phạm mạng. Dữ liệu rò rỉ có thể cung cấp cái nhìn sâu về hoạt động nội bộ, các quyết định chiến lược và quan hệ giữa các thành viên của đảng.
Việc phân tích hàng trăm nghìn email và tài liệu vẫn đang tiếp tục. Danh tính và vai trò đầy đủ của những người đứng sau vụ tấn công vẫn chưa được làm sáng tỏ.
Minh Anh - © Báo TIN TỨC VIỆT ĐỨC
Theo: Der Spiegel, ZDF và n-tv
