El partido alemán Alternativa para Alemania (AfD) confirmó el 19 de octubre de 2026 que un proveedor de alojamiento que utilizaba la formación había sido comprometido en septiembre de 2026. El partido afirmó que los atacantes copiaron partes de varios buzones de correo.
Un sitio web anónimo, hexane.cc, apareció el 19 de octubre con un índice que, según afirma, representa 421.179 correos internos de la AfD. Los registros se presentan a través de resúmenes generados por IA y no mediante los mensajes originales, lo que impide a los lectores comparar los resúmenes con sus supuestas fuentes.
La cifra de 421.179 se refiere a registros de correo que se afirma existen. No es un recuento de personas afectadas, de buzones únicos ni de mensajes robados confirmados de forma independiente.
Registros del partido y datos de afiliados presuntamente expuestos
Según un informe de SecurityAffairs publicado el 20 de octubre, Bild examinó una muestra pequeña y no especificada de archivos asociados al archivo. Para Bild, los documentos parecían registros auténticos de la AfD e incluían documentos de identidad, facturas, extractos bancarios, solicitudes de afiliación y listados regionales de afiliados.
Según la información disponible, el material incluye un documento de identidad de Markus Frohnmaier, vicepresidente del grupo parlamentario de la AfD en el Bundestag. Algunos documentos de afiliación contienen nombres completos y direcciones particulares, lo que expone a personas cuya aparente conexión con el incidente es su afiliación al partido.
Los responsables del archivo describen el sitio como un proyecto independiente de interés público y afirman haber minimizado los datos personales. Sin embargo, los documentos revisados por Bild incluyen, según se informa, datos que podrían exponer a los afiliados a contactos no deseados, intentos de suplantación de identidad o estafas dirigidas.
La AfD afirmó que la mayoría de los buzones afectados llevaban años sin uso y que los atacantes no llegaron a las cuentas actuales de la dirección del partido. Por otra parte, International Cyber Digest (ICD) informó, tras revisar el índice el 19 de octubre, que incluye el buzón de Alexander Gauland, presidente honorario de la AfD y antiguo copresidente. ICD también identificó el 12 de septiembre de 2026 como la fecha del mensaje indexado más reciente. Sin embargo, estos hallazgos no demuestran por sí solos que se haya accedido a una cuenta actual de la dirección.
La afirmación sobre el punto de entrada sigue sin verificarse
Una persona presentada como el hacker explicó a ICD, en X, que la intrusión comenzó a través de «un único sitio web del partido sin parchear» y que después avanzó hacia los servidores de correo. Esta versión sobre el punto de entrada no ha sido establecida de forma independiente.
Una de las etiquetas que aparecen en los nombres de archivo es afd_exfil. En la terminología de seguridad, «exfil» suele designar la infraestructura que se utiliza para preparar información antes de sacarla de una red. Por sí solo, el nombre del archivo no confirma qué función cumplía ese servidor.
La investigadora de seguridad berlinesa Lilith Wittmann consideró que la filtración era auténtica y describió la ruta de ataque afirmada como plausible. Sus comentarios respaldan la posibilidad de la cadena de compromiso señalada, pero no la verifican.
Los resúmenes de IA no pueden contrastarse con los correos
Al abrir un registro indexado en hexane.cc aparece el mensaje «texto fuente no publicado para este registro». Además, los responsables del sitio no han identificado el sistema de IA que generó los resúmenes.
ICD difundió varias entradas incendiarias, entre ellas resúmenes que aludían a una «peregrinación hitleriana», a una tarjeta navideña con una esvástica y a un debate en la sede de Berlín sobre la expulsión forzosa de un fotógrafo. El sitio clasifica el material en categorías como racismo y antisemitismo y asigna valoraciones que van de baja a crítica.
Estas descripciones siguen siendo afirmaciones generadas a partir de material de origen no revelado. Sin los mensajes originales, incluidos encabezados, hilos completos, adjuntos y contexto, el sitio no ofrece forma de autenticar resúmenes individuales ni de determinar si representan con exactitud los correos.
Hacia la tarde del 19 de octubre, las páginas «Acerca de», «Método» y «Soporte» del sitio devolvían errores del servidor, lo que limita aún más la información sobre sus responsables y sus métodos de procesamiento.
Las consecuencias van más allá de la disputa política
La publicación llega mientras la AfD impugna su clasificación como organización de extrema derecha confirmada por el servicio de inteligencia interior alemán. El Tribunal Administrativo de Colonia analiza si la agencia puede utilizar públicamente esa calificación, mientras que legisladores del Bundestag y de Turingia debaten si impulsar un procedimiento de prohibición del partido. Solo el Tribunal Constitucional Federal puede ordenar tal prohibición.
El material de un archivo anónimo aún necesitaría autenticación antes de que pudiera valorarse su relevancia probatoria. En particular, las descripciones generadas por IA no sustituyen a las comunicaciones originales. Los correos relativos al funcionamiento de la organización nacional del partido o a su gestión de los procedimientos disciplinarios podrían tener relevancia política si se autentican, pero el índice público por sí solo no establece su contenido.
Para los posibles afectados, el problema inmediato es la exposición de datos personales, más que la interpretación política que el archivo haga de los hechos. Las personas cuyos documentos de afiliación, identidad o datos financieros puedan estar implicados deberían desconfiar de los mensajes no solicitados que citen datos precisos sobre el partido, verificar por su cuenta las solicitudes de pagos o credenciales y vigilar las cuentas financieras pertinentes, en especial si se incluyó información bancaria.
