Skutki incydentu mogą być istotne przede wszystkim z punktu widzenia prywatności osób, których dane zostały upublicznione. Potencjalnie również mogą mieć wpływ na wizerunek rządu lub funkcjonowanie organów państwa w krótkim terminie. Atakujący zadbał o to, aby ulokować ogromne ilości tych informacji w kilkudziesięciu miejscach w sieci. Celowo lub nie, na tym etapie ujawnione w sieci dane nie odnoszą się do polityków partii AfD. Poza tymczasowym zamieszaniem, główny motyw działania jest analizowany. Motyw polityczny powinien też zainteresować kontrwywiad niemiecki BfV. 

Na ten moment nie wiadomo, w jaki sposób zdobyto te dane (rzecznik MSW nie potwierdził włamania do infrastruktury), ale zakres czasowy może wskazywać na to, że informacje zbierano przez dłuższy okres poprzez włamywanie się na konta mediów społecznościowych (Twitter, Facebook) czy konta email. Niewykluczone, że ktoś zdobył dostęp do archiwum takich danych. Trudno też stwierdzić czy te włamania są powiązane z jakimś innym atakiem na infrastrukturę rządową lub np. działaniem insidera. 

Wyciek to utrapienie dla MSW oraz BSI – odpowiedzialnej za bezpieczeństwo teleinformatyczne w Niemczech. Nie da się w krótkim terminie sprawnie usunąć ujawnionych danych z sieci. Reaktywne działanie i blokowanie kont na Twitterze, przez które dystrybuowano linki do danych, można uznać za daremne. Służby powinny zbierać informacje o zagrożeniach, wykryć udostępnione publicznie dane na wczesnym etapie i zablokować do nich dostęp. Atak prawdopodobnie nie został wykryty przez służby (lub właściwie oceniony), bo dostępność danych w internecie przez wiele tygodni wskazuje, że nikt nie zauważył nie szukał wskaźników takiego wycieku w sieci (albo robił to nieskutecznie). Charakter zdarzenia i jego organizacja może świadczyć o ponadprzeciętnych zdolnościach organizacyjnych i zasobach atakującego - istnieje szansa na udział lub inspiracje obcych służb specjalnych. 

Autor: Marcin Ludwiszewski, Deloitte