L'Alternative für Deutschland (AfD) a confirmé le 19 octobre 2026qu'un hébergeur utilisé par le parti avait été compromis en septembre 2026. Le parti indique que les attaquants ont copié des parties de plusieurs boîtes de messagerie.
Un site anonyme, hexane.cc, est apparu le 19 octobre avec un index qu'il présente comme représentant 421 179 courriels internes de l'AfD. Les enregistrements sont présentés sous forme de résumés générés par IA et non de messages originaux, ce qui empêche les lecteurs de comparer ces résumés avec leurs prétendues sources.
Le chiffre de 421 179 désigne des enregistrements de courriels revendiqués. Il ne correspond ni au nombre de personnes concernées, ni au nombre de boîtes de messagerie distinctes, ni à celui de messages volés dont le vol a été confirmé de manière indépendante.
Dossiers du parti et données de membres apparemment exposées
Selon un reportage de SecurityAffairs publié le 20 octobre, le journal Bild a examiné un échantillon restreint et non précisé de fichiers associés à l'archive. Pour Bild, les documents semblaient être de véritables dossiers de l'AfD et comprenaient des pièces d'identité, des factures, des relevés bancaires, des demandes d'adhésion et des listes de membres régionales.
Le matériel contiendrait selon les informations rapportées une carte d'identité appartenant à Markus Frohnmaier, vice-président du groupe parlementaire de l'AfD au Bundestag. Certains documents d'adhésion comportent les noms complets et les adresses personnelles de personnes dont le seul lien apparent avec l'incident est leur appartenance au parti.
Les responsables de l'archive présentent le site comme un projet indépendant d'intérêt public et affirment avoir réduit au minimum les données personnelles. Les documents examinés par Bild contiennent toutefois, selon les informations rapportées, des éléments qui pourraient exposer des membres à des contacts indésirables, à des tentatives d'usurpation d'identité ou à des escroqueries ciblées.
L'AfD indique que la plupart des boîtes concernées étaient inutilisées depuis des années et que les attaquants n'ont pas atteint les comptes actuels de la direction du parti. Par ailleurs, International Cyber Digest (ICD) a indiqué, après avoir examiné l'index le 19 octobre, qu'il comprend la boîte de messagerie d'Alexander Gauland, président d'honneur de l'AfD et ancien coprésident. ICD a aussi identifié le 12 septembre 2026 comme la date du message indexé le plus récent. Ces constats ne suffisent pas, à eux seuls, à établir qu'un compte actuel de la direction a été consulté.
Allégation d'accès initial toujours non vérifiée
Une personne présentée comme le pirate a déclaré à ICD, sur X, que l'intrusion avait commencé par « un seul site du parti non corrigé » avant de se propager aux serveurs de messagerie. Ce récit du point d'entrée n'a pas été établi de manière indépendante.
Un libellé qui apparaît dans les noms de fichiers de l'archive est afd_exfil. Dans le vocabulaire de la sécurité, « exfil » désigne généralement une infrastructure servant à préparer des informations avant leur transfert hors d'un réseau. Le nom de fichier ne confirme pas à lui seul le rôle exact de ce serveur.
La chercheuse en sécurité berlinoise Lilith Wittmann a jugé la fuite authentique et a estimé que la chaîne d'attaque revendiquée était plausible. Ses commentaires étayent la possibilité de la chaîne de compromission rapportée, sans la vérifier.
Impossible de vérifier les résumés IA par rapport aux courriels
L'ouverture d'un enregistrement indexé sur hexane.cc affiche le message « texte source non publié pour cet enregistrement ». Les responsables du site n'ont pas non plus identifié le système d'IA utilisé pour produire les résumés.
ICD a relayé plusieurs entrées incendiaires, dont des résumés faisant état d'une référence à un « pèlerinage hitlérien », d'une carte de Noël contenant une croix gammée et d'une discussion, au siège de Berlin, sur l'expulsion de force d'un photographe. Le site classe les contenus dans des catégories telles que racisme et antisémitisme, et leur attribue des niveaux de gravité allant de « Low » à « Critical ».
Ces descriptions restent des allégations produites à partir de sources non divulguées. Sans les messages d'origine, y compris les en-têtes, les fils de discussion complets, les pièces jointes et le contexte, le site ne permet pas d'authentifier chaque résumé ni de déterminer s'il reflète fidèlement les courriels.
Dans l'après-midi du 19 octobre, les pages « À propos », « Méthode » et « Assistance » du site renvoyaient des erreurs serveur, ce qui limite encore les informations sur ses responsables et ses méthodes de traitement.
Des conséquences qui dépassent le différend politique
La publication intervient alors que l'AfD conteste son classement comme organisation d'extrême droite avérée par les services de renseignement intérieur allemands. Le tribunal administratif de Cologne doit déterminer si l'administration peut utiliser publiquement cette qualification, tandis que des élus du Bundestag et de Thuringe débattent de l'opportunité d'engager une procédure d'interdiction du parti. Seule la Cour constitutionnelle fédérale peut prononcer une telle interdiction.
Le contenu d'une archive anonyme devrait de toute façon être authentifié avant que sa valeur probante puisse être évaluée. Les descriptions générées par IA ne remplacent pas les communications originales. Des courriels concernant le fonctionnement de l'organisation nationale du parti ou le traitement de procédures disciplinaires pourraient avoir une portée politique si leur authenticité était établie, mais l'index public ne permet pas à lui seul d'établir leur contenu.
Pour les membres potentiellement concernés, le problème immédiat est l'exposition de données personnelles, bien plus que l'interprétation politique que fait l'archive. Les personnes dont les documents d'identité, d'adhésion ou financiers pourraient être concernés doivent se méfier des messages non sollicités citant des détails exacts liés au parti, vérifier de manière indépendante toute demande de paiement ou d'identifiants, et surveiller les comptes bancaires concernés si des informations bancaires ont pu être incluses.
