L'AfD confirme une cyberattaque alors que quelque 421 000 courriels attribués au parti apparaissent en ligne

L'attaque et la version du parti

Alternative für Deutschland (AfD) confirme qu'une cyberattaque a eu lieu en septembre 2026 contre un hébergeur utilisé par le parti. Le parti a déclaré à Die Zeit et à Bild que des parties de quelques boîtes mail avaient été copiées illégalement et que la plupart de ces comptes n'étaient plus utilisés depuis des années. Dans un communiqué transmis sur demande, le parti décrit l'incident en ces termes :

« En septembre 2026, une cyberattaque a visé un hébergeur de notre parti, au cours de laquelle des parties de quelques boîtes mail, pour la plupart inutilisées depuis des années, ont été copiées. »

Selon le parti, les boîtes mail actuellement utilisées par son organisation fédérale n'ont pas été touchées. L'attaque a été détectée et stoppée en peu de temps, et toutes les personnes dont le compte était visé ont été informées.

Ce qui est apparu en ligne

Des inconnus affirment avoir publié plus de 421 000 courriels de l'AfD sur internet, selon Die Welt, tandis que la Süddeutsche Zeitung avance le chiffre d'environ 420 000. Bild a été le premier à rapporter le chiffre d'environ 421 000. Les auteurs affirmeraient que les messages proviennent de dix boîtes mail, dont une au nom de l'ancien dirigeant du parti Alexander Gauland et une autre adresse que le parti avait un temps désignée comme contact de son bureau fédéral.

Der Spiegel rapporte que des courriels présentés comme provenant de la dirigeante du parti Alice Weidel figurent parmi les documents, bien que son propre compte n'ait apparemment pas été piraté. RP Online cite de la correspondance de Weidel, Gauland et Leif-Erik Holm, et indique qu'une pièce d'identité de Markus Frohnmaier, chef adjoint du groupe parlementaire de l'AfD au Bundestag, a également été publiée. Telegraaf rapporte que le site a publié des résumés générés par IA des courriels plutôt que les courriels eux-mêmes.

Bild, qui a vu une partie des documents, décrit des photographies de pièces d'identité, de factures, de relevés bancaires, de diplômes, de demandes d'adhésion et de listes de membres de sections de l'AfD en Rhénanie-du-Nord-Westphalie.

Authenticité et vérification

L'authenticité des documents publiés reste incertaine, et il n'est pas encore établi que l'ensemble provienne de l'attaque de septembre. Le parti indique que la publication en ligne d'une partie présumée de ces données fait l'objet d'un examen :

« La publication en ligne d'une partie présumée de ces données est en cours d'examen, et une première évaluation ne pourra être donnée qu'une fois cet examen terminé. »

Les circonstances exactes de l'attaque et l'ampleur de la fuite n'ont pas été établies. Tant que l'incident n'est pas clarifié, l'authenticité et l'origine de toutes les données publiées restent incertaines.

Inquiétudes plus larges

Mediafax présente l'affaire comme un rappel des risques de cybersécurité auxquels sont exposés les partis politiques, notamment s'agissant des comptes de messagerie et des informations internes. La version du parti sur des boîtes mail anciennes et rarement utilisées constitue pour l'heure son principal argument de défense, tandis que les résumés et documents publiés sont la principale source d'inquiétude pour les personnes qui y sont nommées. Alexander Gauland et Alice Weidel sont cités dans les articles comme expéditeurs ou titulaires de comptes, mais ceux-ci n'établissent pas que l'un des messages publiés soit authentique.