德國上千政治人物個資遭竊，連首相也無法倖免

德國傳出重大駭侵事件，超過一千名以上的德國各級政治人物個資遭到駭客竊取，受害者甚至包括德國首相梅克爾在列。

根據報導，這些政治人物被竊取的資料，包括個人的 email 地址、身分證上的大頭照、手機號碼、通聯記錄、財務記錄等等。一個 ID 為 G0D 的 Twitter 帳號在網路上散布這些資料。

德國政府對這起資料駭侵事件十分重視，目前除積極調查外，也尋求美國的協助。

2015 年德國國會亦曾遭駭，當時德國國會的資訊訊統遭到入侵，共有 16GB 的資料遭竊；資安廠商趨勢科技認為該次事件幕後駭客組織 Pawn Storm 可能和俄羅斯有關。

攻擊手法

本次攻擊事件可能是典型的「社交工程」(social engineering) 型駭侵手法。駭客先取得受害者的 Facebook 和 Twitter 密碼，然後透過社群網路進一步散布並擴大駭侵範圍。

 資料來源：

1. https://www.bloomberg.com/news/articles/2019-01-06/germany-seeks-u-s-assistance-after-hacking-breach-bild-reports
2. https://www.forbes.com/sites/daveywinder/2019/01/05/russia-or-the-far-right-who-hacked-german-politics/#210ffcef12c1
3. https://www.thelocal.de/20190104/personal-details-of-politicians-revealed-in-huge-hack-on-bundestag-mps