Gravité modéréeFuite vérifiée
Fuite de données AfD
345 439 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
AfD, c’est quoi ?
Cette fuite vient de l’AfD (Alternative für Deutschland), un parti politique allemand, dont des centaines de milliers de mails ont été publiés en ligne. Vous êtes potentiellement concerné si vous avez échangé des mails avec ce parti ou l’une de ses structures.
Ce qui s’est passé
En septembre 2026, l’AfD a subi une fuite de données. Une analyse de l’incident indique qu’une première intrusion a été repérée dès le 9 septembre, suivie d’une seconde cinq jours plus tard. Dans sa déclaration publique, le parti a attribué l’attaque à un hébergeur, présenté ensuite dans la presse comme une société qui appartient au parti lui-même.
Le mois suivant, des centaines de gigaoctets de données ont été publiés : des centaines de milliers de mails avec leurs pièces jointes, consultables en ligne avec des résumés générés automatiquement et téléchargeables dans leur version d’origine. Environ 345 000 adresses email différentes y figurent.
Les données exposées
- adresses email
- contenus de mails
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe n’est en cause, mais le contenu de vos échanges peut être lu par n’importe qui, avec vos pièces jointes. Le registre classe cette fuite comme sensible : le simple lien entre votre adresse et un parti politique est une information personnelle. Elle peut servir à un message d’intimidation ou à un faux mail qui cite vos propres échanges pour paraître crédible. Un tel message n’appelle ni réponse ni paiement : il se signale comme hameçonnage.
Que faire si vous êtes concerné
- Des e-mails ou des SMS imitant AfD peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?