AI-stödd angripare tog sig in hos minst 14 europeiska organisationer

EN ENSKILD AKTÖR RIKTADE IN SIG PÅ EUROPEISK POLITIK

I sin hotrapport från september 2026 beskriver Anthropic en franskspråkig angripare, GTG-50029, som riktade attacker mot europeiska politiska partier, medier, tankesmedjor och deras tjänsteleverantörer. Enligt bolaget undersöktes 42 mål och minst 14 organisationer fick sina interna system komprometterade.

En av de stulna databaserna innehöll ungefär 140 000 poster med uppgifter om politiska åsikter. Andra uppgifter ska ha omfattat medlems- och givarregister samt e-post. Det är integritetskänsligt material som kan användas för långt mer än ekonomiska bedrägerier.

WORDPRESS BLEV EN VÄG IN

Anthropic uppger att angriparen använde Claude för att undersöka och utnyttja en svaghet i WordPress återinstallationsflöde. Metoden fungerade mot minst fyra webbplatser. Angriparen samlade också in inloggningsuppgifter, installerade bakdörrar och manipulerade säkerhetskopior så att obehörig åtkomst kunde bestå även efter återställning.

AI hjälpte till med sårbarhetsanalys och sortering av den stulna informationen. Ett separat söksystem gjorde det möjligt att sammanföra uppgifter om enskilda personer.

VARFÖR BERÖR DET DEMOKRATIN?

Politiska åsikter och partimedlemskap är känsliga personuppgifter. Spridning kan skapa risker för trakasserier, utpressning eller riktad påverkan. Alla offer har inte identifierats offentligt på ett sätt som gör oberoende kontroll möjlig; detaljerna ska därför tillskrivas Anthropics utredning.

THE PROMPTS ANALYS

Politiska organisationers säkerhet beror även på webbleverantörer, registertjänster, säkerhetskopior och personalkonton. AI-stödd automatisering gör det möjligt för en enda angripare att utnyttja dessa svagheter parallellt. Därför krävs granskning av leverantörer, begränsade rättigheter och skyddade säkerhetskopior.

Originalkälla: Anthropic, GTG-50029, september 2026. https://www.anthropic.com/threat-intelligence-report-september-2026?page=1