AfD-Datenpanne : Hunderttausende E-Mails geleakt

Person mit Hoodie arbeitet an Computer zwischen Serverschränken

Mehr als 421.000 gestohlene E-Mails, darunter Nachrichten der AfD-Vorsitzenden Alice Weidel und sogar der Personalausweis-Scan eines Bundestagsabgeordneten : Der Datenskandal, der die Alternative für Deutschland im Oktober 2026 erschüttert, ist kein Bagatellfall. Er trifft eine Partei auf dem Höhepunkt ihrer Macht, und wirft unbequeme Fragen zur digitalen Sicherheit politischer Organisationen in Deutschland auf.

Ein Cyberangriff im September, publik geworden im Oktober

Die Bombe platzte am Dienstag, den 20. Oktober 2026, nicht durch eine offizielle Pressemitteilung, sondern durch die Bildzeitung. Das Boulevardblatt enthüllte, dass ein Hosting-Dienstleister der AfD im September 2026 Ziel eines gezielten Cyberangriffs geworden war. Dabei kopierten Unbekannte illegal Inhalte aus einer Vielzahl von Postfächern, die dem Parteiapparat zugeordnet sind.

Die AfD bestätigte den Vorfall, relativierte ihn aber sofort : „Die meisten betroffenen Postfächer waren seit Jahren nicht mehr aktiv genutzt worden », erklärte die Partei. Der Angriff sei „schnell erkannt und neutralisiert » worden. Klingt beruhigend, aber 421.000 abgegriffene E-Mails sind eine gewaltige Menge, egal wie alt die Konten sein mögen.

Ein nach dem Leak entstandenes Internetportal veröffentlichte keine Originalnachrichten, sondern nur Zusammenfassungen bestimmter E-Mails. Die Partei gab an, diese Veröffentlichungen würden „derzeit untersucht », und eine „erste Einschätzung » könne erst nach Abschluss der Ermittlungen erfolgen. Eine klassische Hinhaltetaktik oder berechtigte Vorsicht ? Schwer zu sagen, ohne die Ergebnisse zu kennen.

Was feststeht : Die betroffenen Personen wurden informiert, wie die AfD betonte. Ob das schnell genug geschah und ob alle relevanten Datenschutzbehörden rechtzeitig eingeschaltet wurden, bleibt offen. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, kurz BfDI, hat sich zum Zeitpunkt der Veröffentlichung noch nicht öffentlich geäußert.

Was wirklich durchgesickert ist, und was das bedeutet

Die AfD behauptete, keine Bundesvorstandsmitglieder seien betroffen. Bild widersprach dieser Darstellung prompt und konkret : Die Zeitung berichtete, dass E-Mails von Alice Weidel, Co-Vorsitzende der Partei, unter den geleakten Daten aufgetaucht seien. Dazu kommt ein Ausweisfoto eines AfD-Abgeordneten im Bundestag, also der deutschen Parlamentskammer auf Bundesebene.

Das sind keine harmlosen Datensätze. Personalausweisdaten können für Identitätsdiebstahl genutzt werden, interne E-Mails enthüllen möglicherweise Strategien, Kontakte oder Informationen, die nie für die Öffentlichkeit bestimmt waren. Und das bei einer Partei, die regelmäßig den Schutz der deutschen Bürger vor externen Bedrohungen fordert.

Betroffene Daten Bestätigt von Risikostufe
421.000+ E-Mails Bild-Zeitung Hoch
E-Mails von Alice Weidel Bild-Zeitung Sehr hoch
Ausweisfoto eines MdB Bild-Zeitung Sehr hoch
Inaktive Parteipostfächer AfD Mittel

Meiner Meinung nach liegt das eigentliche Problem weniger im Angriff selbst als in der Tatsache, dass diese Postfächer überhaupt noch zugänglich waren. Inaktive Konten mit sensiblen Daten monatelang oder jahrelang offen zu lassen, ist ein grundlegender Fehler in der IT-Sicherheit, den sich keine Partei, schon gar keine mit 30 Prozent Zustimmung in Umfragen, leisten sollte.

Politische Hochspannung : Die AfD auf dem Gipfel, trotz Datenpanne

Der Zeitpunkt des Skandals ist bemerkenswert. Die AfD steht aktuell so stark da wie nie zuvor in ihrer Geschichte. Mit rund 30 Prozent Zustimmung in nationalen Umfragen führt sie das politische Feld an. Im September 2026 erzielte sie Rekordergebnisse bei Landtagswahlen : In zwei von drei abstimmenden Bundesländern gewann sie die Wahl.

Besonders aufschlussreich ist die Entwicklung in Sachsen-Anhalt, einem ostdeutschen Bundesland. Dort holte die AfD nahezu die absolute Mehrheit und hofft nun, die erste rechtsextreme Landesregierung in Deutschland seit dem Zweiten Weltkrieg bilden zu können. Das ist keine Kleinigkeit, das ist eine historische Zäsur.

Vor diesem Hintergrund stellen sich legitime Fragen : Wer steckt hinter dem Angriff ? Handelt es sich um politisch motivierte Akteure, staatliche Hacker oder schlicht kriminelle Opportunisten ? Bislang hat niemand die Verantwortung übernommen. Und die AfD, eine Partei, die oft prorussische Positionen vertritt und eine antiimmigrante Agenda fährt, hat naturgemäß viele potenzielle Gegner.

Was du als Leser aus diesem Fall mitnehmen solltest :

  • Inaktive E-Mail-Konten müssen regelmäßig geschlossen oder gesichert werden.
  • Politische Parteien sind attraktive Ziele für Cyberangriffe, besonders in Wahlzeiten.
  • Externe Hosting-Dienstleister sind eine Schwachstelle, die oft unterschätzt wird.
  • Transparenz gegenüber Betroffenen ist nach einem Datenleck keine Option, sondern gesetzlich vorgeschrieben.

Frankreich erlebte 2017 mit dem Macron-Leak kurz vor der Präsidentschaftswahl, wie Datenpannen politisch instrumentalisiert werden können. Deutschland steht jetzt vor einer ähnlichen Herausforderung : Wie schützt man demokratische Institutionen vor digitalen Angriffen, ohne dabei in Panik zu verfallen ? Die AfD-Datenpanne liefert keine Antworten, aber sie stellt die richtigen Fragen laut genug, damit sie endlich gehört werden.

hanna
Retour en haut