De Duitse partij Alternative für Deutschland (AfD) onderzoekt een cyberaanval nadat een onbekende hacker beweerde honderdduizenden interne e-mails en documenten te hebben gestolen. De vermoedelijke datadiefstal heeft veel aandacht getrokken na de publicatie van een online archief met vermeende partijcorrespondentie, financiële gegevens en andere gevoelige informatie.
De AfD bevestigde dat een hostingprovider die door de partij werd gebruikt, in september 2026 was gecompromitteerd. Volgens een woordvoerder van de partij kopieerden aanvallers illegaal informatie van een beperkt aantal e-mailaccounts, waarvan de meeste naar verluidt al jaren inactief waren. De partij zei dat de inbraak snel werd ontdekt en gestopt, en dat getroffen gebruikers werden geïnformeerd.
De omvang van de vermeende inbreuk is echter aanzienlijk groter dan de eerste beschrijving van de partij doet vermoeden. De aanvaller beweert meer dan 421.000 e-mails en meer dan 100.000 bestanden te hebben verkregen, waarbij het gestolen materiaal naar verluidt is verspreid via een downloadbaar archief met ongeveer 280GB aan gegevens.
De blootgelegde correspondentie bevat naar verluidt accounts die geassocieerd zijn met prominente AfD-figuren, waaronder partijco-leider Alice Weidel en voormalig voorzitter Alexander Gauland. Duitse media hebben ook melding gemaakt van de aanwezigheid van identiteitsdocumenten, bankafschriften, lidmaatschapsaanvragen en interne partijgegevens.
Een online platform heeft een index gepubliceerd van de vermeende e-mails, vergezeld van automatisch gegenereerde samenvattingen die berichten categoriseren op basis van hun inhoud. Sommige vermeldingen gaan naar verluidt over interne politieke geschillen, racisme, antisemitisme en extremistische uitspraken. De authenticiteit en context van de afzonderlijke berichten zijn echter niet onafhankelijk vastgesteld.
De hacker heeft ook beweerd dat een niet-geïdentificeerd persoon €100.000 bood om de gelekte informatie van het internet te laten verwijderen. Er is geen onafhankelijk bewijs gepresenteerd om het vermeende aanbod te bevestigen of vast te stellen wie het mogelijk heeft gedaan.
De AfD stelt dat huidige e-mailaccounts van haar federale organisatie niet zijn getroffen. Desalniettemin geeft Duitse rapportage aan dat ten minste één actief regionaal partijaccount mogelijk is gecompromitteerd, wat vragen oproept over de precieze omvang van het incident.
De identiteit van de aanvaller blijft onbekend en onderzoekers hebben niet publiekelijk vastgesteld hoe de hostingprovider is gehackt. De partij beoordeelt het gepubliceerde materiaal om de authenticiteit vast te stellen en de gevolgen van de ongeautoriseerde openbaarmaking te beoordelen.