🗞️ Contexte

Source : BILD (presse allemande), publié le 20 octobre 2026. L’article rapporte une cyberattaque majeure contre le parti politique allemand AfD (Alternative für Deutschland), confirmée par un porte-parole du parti.

🎯 Nature de l’incident

En septembre 2026, des hackers non identifiés ont compromis un hébergeur tiers utilisé par l’AfD. L’attaque a permis la copie illicite de boîtes mail du parti. Les données volées ont ensuite été publiées sur une page internet, accompagnées de résumés générés par IA.

📊 Données compromises

  • 421 179 e-mails représentant 281 gigaoctets de données
  • E-mails attribués notamment à :
    • Alice Weidel (co-présidente de l’AfD)
    • Alexander Gauland (président d’honneur)
    • Leif-Erik Holm (député AfD)
  • Photo du passeport/carte d’identité de Markus Frohnmaier (vice-président du groupe AfD au Bundestag)
  • Photos d’autres pièces d’identité, factures, relevés bancaires, diplômes, demandes d’adhésion et listes de membres de sections locales AfD en Rhénanie-du-Nord-Westphalie (NRW)

🏢 Réponse de l’AfD

Selon le porte-parole du parti :

  • L’attaque a été rapidement stoppée
  • Elle concernait « quelques boîtes mail, dont la plupart n’étaient plus utilisées depuis des années »
  • Tous les utilisateurs concernés ont été informés
  • Les boîtes mail actuelles de l’AfD fédérale ne sont pas affectées
  • L’authenticité des documents publiés et leur lien avec l’attaque restent à confirmer

📌 Type d’article

Article de presse généraliste à caractère exclusif (BILD), visant à informer sur une fuite de données politiquement sensible impliquant un parti d’opposition allemand majeur.

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)
  • T1114 — Email Collection (Collection)
  • T1567 — Exfiltration Over Web Service (Exfiltration)

🟡 Indice de vérification factuelle : 38/100 (moyenne)

  • ⬜ bild.de — source non référencée (0pts)
  • ✅ 2797 chars — texte partiel (fulltext extrait) (13pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bild.de/politik/inland/afd-offenbar-421-179-mails-nach-hackerangriff-im-netz-6ad6642951e5094f7a57232d