Die Partei Alternative für Deutschland (AfD) in Deutschland untersucht einen Cyberangriff, nachdem ein unbekannter Hacker behauptete, Hunderttausende interner E-Mails und Dokumente gestohlen zu haben. Der mutmaßliche Datendiebstahl hat nach der Veröffentlichung eines Online-Archivs mit angeblicher Parteikorrespondenz, Finanzunterlagen und anderen sensiblen Informationen große Aufmerksamkeit erregt.
Die AfD bestätigte, dass ein von der Partei genutzter Hosting-Anbieter im September 2026 kompromittiert wurde. Laut einem Parteisprecher kopierten Angreifer illegal Informationen von einer begrenzten Anzahl von E-Mail-Konten, von denen die meisten Berichten zufolge jahrelang inaktiv waren. Die Partei erklärte, der Einbruch sei schnell erkannt und gestoppt worden, und die betroffenen Nutzer wurden benachrichtigt.
Das Ausmaß des angeblichen Vorfalls ist jedoch deutlich größer, als die ursprüngliche Beschreibung der Partei vermuten lässt. Der Angreifer behauptet, mehr als 421.000 E-Mails und über 100.000 Dateien erhalten zu haben, wobei das gestohlene Material Berichten zufolge über ein herunterladbares Archiv mit etwa 280 GB Daten verteilt wurde.
Die aufgedeckte Korrespondenz soll Accounts umfassen, die mit prominenten AfD-Persönlichkeiten in Verbindung stehen, darunter die Parteivorsitzende Alice Weidel und den ehemaligen Vorsitzenden Alexander Gauland. Deutsche Medien haben zudem von Ausweisdokumenten, Kontoauszügen, Mitgliedsanträgen und internen Parteiunterlagen berichtet.
Eine Online-Plattform hat einen Index der angeblichen E-Mails veröffentlicht, begleitet von automatisch generierten Zusammenfassungen, die Nachrichten nach ihrem Inhalt kategorisieren. Einige Einträge betreffen Berichten zufolge interne politische Streitigkeiten, Rassismus, Antisemitismus und extremistische Aussagen. Die Authentizität und der Kontext der einzelnen Nachrichten wurden jedoch nicht unabhängig festgestellt.
Der Hacker behauptete außerdem, dass eine unbekannte Person 100.000 € angeboten habe, um die durchgesickerten Informationen aus dem Internet entfernen zu lassen. Es wurden keine unabhängigen Beweise vorgelegt, die das angebliche Angebot bestätigen oder feststellen, wer es gemacht haben könnte.
Die AfD behauptet, dass aktuelle E-Mail-Konten ihrer Bundesorganisation nicht betroffen seien. Dennoch deuten deutsche Berichte darauf hin, dass mindestens ein aktiver regionaler Parteikonto kompromittiert worden sein könnte, was Fragen zum genauen Umfang des Vorfalls aufwirft.
Die Identität des Angreifers bleibt unbekannt, und die Ermittler haben nicht öffentlich festgestellt, wie der Hosting-Anbieter gehackt wurde. Die Partei prüft das veröffentlichte Material, um dessen Echtheit festzustellen und die Folgen der unautorisierten Offenlegung zu bewerten.