O partido Alternative für Deutschland (AfD) da Alemanha está investigando um ataque cibernético após um hacker desconhecido afirmar ter roubado centenas de milhares de e-mails e documentos internos. O suposto roubo de dados atraiu ampla atenção após a publicação de um arquivo online contendo supostas correspondências entre partes, registros financeiros e outras informações sensíveis.
A AfD confirmou que um provedor de hospedagem usado pelo partido foi comprometido em setembro de 2026. Segundo um porta-voz do partido, atacantes copiaram ilegalmente informações de um número limitado de contas de e-mail, a maioria das quais estava inativa há anos. O partido afirmou que a invasão foi rapidamente detectada e interrompida, e os usuários afetados foram notificados.
No entanto, a dimensão da suposta violação é consideravelmente maior do que a descrição inicial sugere. O atacante afirma ter obtido mais de 421.000 e-mails e mais de 100.000 arquivos, com o material roubado supostamente distribuído por meio de um arquivo para download contendo aproximadamente 280GB de dados.
A correspondência exposta supostamente inclui relatos associados a figuras proeminentes da AfD, incluindo a co-líder do partido Alice Weidel e o ex-presidente Alexander Gauland. Veículos de mídia alemães também relataram a presença de documentos de identificação, extratos bancários, pedidos de filiação e registros internos do partido.
Uma plataforma online publicou um índice dos supostos e-mails, acompanhado de resumos gerados automaticamente que categorizam as mensagens de acordo com seu conteúdo. Algumas entradas supostamente tratam de disputas políticas internas, racismo, antissemitismo e declarações extremistas. No entanto, a autenticidade e o contexto das mensagens individuais não foram estabelecidos de forma independente.
O hacker também afirmou que um indivíduo não identificado ofereceu €100.000 para remover as informações vazadas da internet. Nenhuma prova independente foi apresentada para confirmar a suposta oferta ou estabelecer quem poderia tê-la feito.
A AfD sustenta que contas de e-mail atuais pertencentes à sua organização federal não foram afetadas. No entanto, relatos alemães indicam que pelo menos uma conta ativa do partido regional pode ter sido comprometida, levantando questões sobre o escopo exato do incidente.
A identidade do atacante permanece desconhecida, e os investigadores ainda não estabeleceram publicamente como o provedor de hospedagem foi violado. A parte está revisando o material publicado para determinar sua autenticidade e avaliar as consequências da divulgação não autorizada.