Le parti allemand Alternative für Deutschland (AfD) enquête sur une cyberattaque après qu’un hacker inconnu a affirmé avoir volé des centaines de milliers d’emails et de documents internes. Le vol de données présumé a suscité une large attention suite à la publication d’une archive en ligne contenant des correspondances présumées de partie, des documents financiers et d’autres informations sensibles.
L’AfD a confirmé qu’un fournisseur d’hébergement utilisé par le parti avait été compromis en septembre 2026. Selon un porte-parole du parti, les attaquants ont copié illégalement des informations d’un nombre limité de comptes email, dont la plupart étaient apparemment inactifs depuis des années. Le parti a indiqué que l’intrusion avait été rapidement détectée et arrêtée, et que les utilisateurs concernés avaient été informés.
Cependant, l’ampleur de la violation présumée est considérablement plus grande que ce que la description initiale laisse penser. L’attaquant affirme avoir obtenu plus de 421 000 e-mails et plus de 100 000 fichiers, le matériel volé étant apparemment distribué via une archive téléchargeable contenant environ 280 Go de données.
La correspondance exposée inclurait des comptes associés à des figures influentes de l’AfD, dont la co-leader du parti Alice Weidel et l’ancien président Alexander Gauland. Les médias allemands ont également rapporté la présence de documents d’identité, de relevés bancaires, de demandes d’adhésion et de dossiers internes du parti.
Une plateforme en ligne a publié un index des courriels présumés, accompagné de résumés générés automatiquement qui catégorisent les messages selon leur contenu. Certaines entrées concerneraient des conflits politiques internes, du racisme, de l’antisémitisme et des déclarations extrémistes. Cependant, l’authenticité et le contexte des messages individuels n’ont pas été établis de manière indépendante.
Le pirate a également affirmé qu’une personne non identifiée avait proposé 100 000 € pour faire retirer les informations divulguées d’Internet. Aucune preuve indépendante n’a été présentée pour confirmer l’offre alléguée ou déterminer qui aurait pu la faire.
L’AfD soutient que les comptes de courriels actuels appartenant à son organisation fédérale n’ont pas été affectés. Néanmoins, des rapports allemands indiquent qu’au moins un compte régional actif du parti pourrait avoir été compromis, soulevant des questions sur l’ampleur exacte de l’incident.
L’identité de l’attaquant reste inconnue, et les enquêteurs n’ont pas encore établi publiquement comment le fournisseur d’hébergement a été compromis. La partie examine les documents publiés afin d’en déterminer l’authenticité et d’évaluer les conséquences de cette divulgation non autorisée.