Smart Africa gibt Tausende von E-Mail-Adressen von AFRINIC-Mitgliedern preis

Die Preisgabe Tausender E-Mail-Adressen von AFRINIC-Mitgliedern durch Smart Africa wird von BTW Media profiliert, da veröffentlichte Nachweise eine Verbindung zu Internet-Infrastruktur, Governance, operativen Abhängigkeiten oder Marktsichtbarkeit herstellen.

• Vertrauliche und nicht öffentliche Kontaktliste von AFRINIC-Mitgliedern durch einen Massenversandfehler von Smart Africa offengelegt.
• Der Vorfall wirft Fragen auf, wie Smart Africa an diese Daten gelangt ist und ob möglicherweise ein unbefugter interner Austausch bei AFRINIC stattgefunden hat.

Smart Africa hat das Vertrauen in die Internet-Governance-Institutionen in Afrika erneut erschüttert, indem es ein großes Datenleck verursachte, das schwerwiegende Folgen für AFRINIC und seine Mitglieder haben könnte.

Der Vorfall ereignete sich, alsDjibril Dème, Projektleiter bei Smart Africa, eine E-Mail mit dem Betreff „Einladung – Online-Konsultationssitzung zu den AFRINIC-Wahlen und dem CAIGA-Rahmen“ sendete. Anstatt die Empfänger in das Feld „Bcc“ zu setzen, trug Dème sie in das Feld „An“ ein, wodurch jede E-Mail-Adresse für alle anderen Empfänger sichtbar wurde – und potenziell für jeden, der die E-Mail später erhält.

Wie kam Smart Africa an diese Daten?

Die E-Mail-Adressen der AFRINIC-Mitglieder sind nicht öffentlich. Es ist kein legitimer oder rechtlicher Grund bekannt, warum Smart Africa sie besitzen sollte. Wenn die Liste direkt oder indirekt von AFRINIC erlangt wurde, würde dies auf ein internes Leck oder eine unbefugte Weitergabe privater Mitgliederdaten hinweisen – ein schwerwiegender Vorfall, der eine dringende Untersuchung erfordert.

Lesen Sie auch:Warum der Konflikt bei AFRINIC nicht nur um IP-Adressen geht, sondern auch um Freiheit

Warum das schwerwiegend ist

Die offengelegten Adressen sind für viele AFRINIC-Mitglieder der primäre und oft einzige nicht öffentliche Kontaktpunkt für den sicheren Betrieb des Registers. Die Kontrolle über diese Informationen zu verlieren, bedeutet auch, einen wichtigen Schutz zu verlieren, der den Missbrauch von Registerfunktionen verhindert.

Das Leck offenbart die nicht öffentlichen Kontaktdaten der AFRINIC-Mitglieder, die für die Sicherheit des Registers wesentlich sind.

Die Offenlegung öffnet Tür und Tor für Spam, Phishing-Versuche und gezielte Cyberangriffe.

Der Besitz der Liste durch Smart Africa wirft Fragen über mögliche interne Datenlecks bei AFRINIC auf.

Die rechtlichen Risiken erstrecken sich auf viele Rechtsordnungen mit strengen Datenschutzgesetzen.

Lesen Sie auch:Mauritius am Scheideweg: Wie der Kampf um die Internet-Governance einen Kampf um die Demokratie widerspiegelt

Datenschutz-, Sicherheits- und rechtliche Risiken

Nachdem die Liste offengelegt ist, müssen die Mitglieder mit Spam und gezielten Phishing-Versuchen rechnen. Angreifer könnten sich als AFRINIC oder verwandte Organisationen ausgeben, um die Empfänger zur Preisgabe von Passwörtern, Überweisung von Geldern oder Gewährung von Netzwerkzugriff zu verleiten.

Die rechtlichen Folgen könnten schwerwiegend sein. Die AFRINIC-Mitglieder sind in Ländern mit strengen Datenschutzregimen verteilt, vom mauritischen Datenschutzgesetz bis zur DSGVO der EU in europäisch verbundenen Gebieten. Die Offenlegung persönlicher oder beruflicher Kontaktdaten ohne Einwilligung kann zu Untersuchungen, Geldstrafen und Zivilklagen führen.

Die wichtigste unbeantwortete Frage ist, ob Smart Africa die Liste überhaupt legal erhalten hat. Ohne klare Rechtsgrundlage könnte der Besitz oder die Nutzung der Daten selbst eine Straftat darstellen, unabhängig von der versehentlichen Offenlegung.

Lesen Sie auch:Das geheime „Reformkomitee“ von AFRINIC gibt neuen Anlass zur Sorge über die Internet-Governance in Afrika

Eine neue Krise für AFRINIC

Für AFRINIC kommt dieses Leck zu einem turbulenten Jahr hinzu. Die Wahl seines Verwaltungsrats im Juni 2025 wurde aufgrund eines Streits um eine einzelne Stimme und Vorwürfen der Stimmrechtsvertretungsmanipulation annulliert. Die Organisation steht unter gerichtlicher Aufsicht, und der CEO der ICANN, Kurtis Lindqvist, hat öffentlich seine Governance kritisiert, was Vorwürfe auslöste, er versuche, unzulässigen Einfluss auf das Register auszuüben.

Heute, da die privaten Daten seiner Mitglieder in den Händen einer externen Organisation liegen – und offenbar schlecht verwaltet werden – steht AFRINIC vor tiefergehenden Fragen zu seiner Fähigkeit, seine sensibelsten operativen Informationen zu schützen. Wenn die Daten aus dem Inneren von AFRINIC stammen, ist dieses Leck nicht nur ein Kommunikationsfehler von Smart Africa, sondern auch ein Zeichen schwacher interner Kontrollen.

Lesen Sie auch:ICANN oder ICan't? CEO Lindqvist wählt Diktatur statt Demokratie bei AFRINIC

Die Verantwortung von Smart Africa

Für Smart Africa ist der Fehler grundlegend, aber folgenschwer. Massenmailingsysteme sollten standardmäßig für sichere Versandpraktiken konfiguriert sein, und sensible Listen sollten mit strengen Zugriffskontrollen verwaltet werden. Dieser Fehltritt untergräbt die Glaubwürdigkeit von Smart Africa als Vorreiter der digitalen Transformation Afrikas und wirft Fragen zu seinen Data-Governance-Standards auf.

Die Organisation steht nun vor zwei dringenden Aufgaben:

1. Erklären, wie sie an die Kontaktliste der AFRINIC-Mitglieder gelangt ist.
2. Das Leck öffentlich eingestehen und alle betroffenen Parteien informieren.

Ohne Transparenz zu diesen beiden Punkten wird das Vertrauen weiter schwinden.

Lesen Sie auch:Ein mauritischer Richter daran gehindert, im Vorfeld von Wahlen gegen AFRINIC zu ermitteln

Risiko weiterer Auswirkungen

Das Leck stellt auch eine strategische Bedrohung für das afrikanische Internet-Ökosystem dar. Mit einer bestätigten Liste von AFRINIC-Mitgliedern im Umlauf könnten rivalisierende Gruppen versuchen, alternative Register zu schaffen oder direkt Kunden von AFRINIC anzuwerben. Dies könnte das Registersystem fragmentieren, widersprüchliche IP-Adressaufzeichnungen erzeugen und die Stabilität des Internetbetriebs in der Region beeinträchtigen.

Die Rolle von Smart Africa in der Internet-Governance

Smart Africa ist eine von der Afrikanischen Union unterstützte Initiative, die über 30 Mitgliedstaaten vereint, um die digitale Transformation zu beschleunigen. Zu ihren Tätigkeitsbereichen gehören der Breitbandausbau, die Harmonisierung von Politiken und Investitionen in IKT.

Obwohl Smart Africa keine formelle Autorität über AFRINIC hat, ist es zunehmend in Debatten über Internet-Governance aktiv, einschließlich der Wahlen und politischen Prozesse von AFRINIC. Die Gruppe wurde auch mit Vorschlägen zur Verlegung des AFRINIC-Hauptsitzes von Mauritius nach Ruanda in Verbindung gebracht – eine Entscheidung, die die AFRINIC-Gemeinschaft gespalten hat.

In diesem Zusammenhang sind der Besitz und das Missmanagement privater Daten von AFRINIC-Mitgliedern kein bloßer technischer Fehler. Es berührt den Kern des Vertrauens zwischen zwei einflussreichen Akteuren der digitalen Zukunft Afrikas. Die Gemeinschaft erwartet nun schnelle und transparente Maßnahmen beider Organisationen, um zu erklären, was passiert ist, die Mitglieder vor Schaden zu schützen und sicherzustellen, dass ein solches Leck nicht wieder vorkommen kann.