AfD bestätigt Hackerangriff auf E-Mail-Postfächer – Sicherheitslücke in der Kommunikation

**Lead**

Die Alternative für Deutschland (AfD) hat am Dienstag offiziell bestätigt, dass unbekannte Angreifer in interne E-Mail-Postfächer der Partei eingedrungen sind. Der Vorfall wurde nach eigenen Angaben von der parteieigenen IT-Sicherheitsabteilung entdeckt, die umgehend Gegenmaßnahmen einleitete. Die genaue Anzahl betroffener Konten sowie der Umfang der entwendeten Daten sind noch Gegenstand laufender Ermittlungen. Die Partei betonte, dass die Angreifer offenbar auf vertrauliche Kommunikation zugegriffen haben, darunter interne Abstimmungen und Korrespondenz mit Mandatsträgern.

**Contexto**

Der Angriff reiht sich in eine Serie von Cyberattacken auf deutsche politische Akteure ein. Bereits in den vergangenen Jahren waren sowohl die Bundestagsfraktionen von CDU, SPD, Grünen und Linken als auch die AfD selbst Ziel von Hackerangriffen. Besonders bekannt wurde der Fall des „Ghostwriter“-Netzwerks, das 2020 versuchte, E-Mail-Konten von Bundestagsabgeordneten zu kompromittieren. Die Tätergruppe wird dem russischen Geheimdienst GRU zugeschrieben. Auch die AfD war damals betroffen, jedoch in geringerem Umfang.

Die aktuelle Attacke unterscheidet sich nach Einschätzung von Sicherheitsexperten durch ihre gezielte Ausrichtung auf die E-Mail-Infrastruktur der Partei. Anders als bei Phishing-Kampagnen, die auf breite Empfängerkreise abzielen, deuten die forensischen Spuren auf eine maßgeschneiderte Angriffsvorbereitung hin. Die IT-Sicherheitsfirma, die die AfD bei der Aufklärung unterstützt, hat bislang keine konkreten Hinweise auf eine bestimmte Tätergruppe veröffentlicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) wurde eingeschaltet und koordiniert die technische Analyse.

Die AfD selbst hat ihre Mitglieder und Mitarbeiter angewiesen, ihre Passwörter zu ändern und die Zwei-Faktor-Authentifizierung zu aktivieren. In einer internen Mitteilung, die dem FORTIS NEWS vorliegt, heißt es, dass die Angreifer „professionell vorgegangen“ seien und „tiefgehende Kenntnisse der internen Systeme“ gezeigt hätten. Die Partei prüft derzeit, ob die Angreifer auch auf verschlüsselte Kommunikation zugreifen konnten. Erste Analysen deuten darauf hin, dass die E-Mails zum Zeitpunkt des Angriffs nicht durchgängig Ende-zu-Ende-verschlüsselt waren.

**Analise**

Der Vorfall unterstreicht die anhaltende Verwundbarkeit politischer Organisationen gegenüber Cyberangriffen. Gerade in einem Superwahljahr wie 2026, in dem in mehreren Bundesländern Landtagswahlen anstehen, gewinnt der Schutz digitaler Kommunikation eine zentrale Bedeutung. Die AfD ist als Oppositionspartei mit starkem Fokus auf digitale Themen selbst ein häufiger Kritiker mangelnder Cybersicherheit in staatlichen Stellen. Der Angriff könnte daher innenpolitische Debatten über die Notwendigkeit strengerer Sicherheitsvorschriften für Parteien neu entfachen.

Aus technischer Perspektive zeigt der Angriff, dass selbst gut ausgestattete IT-Abteilungen nicht vor gezielten Eindringversuchen gefeit sind. Die Tatsache, dass die Angreifer offenbar Zugriff auf mehrere Postfächer erlangten, deutet auf eine Schwachstelle im Authentifizierungssystem oder auf kompromittierte Zugangsdaten hin. Sicherheitsexperten warnen, dass solche Angriffe oft als Einfallstor für weitere Spionageaktivitäten genutzt werden. Die gestohlenen Informationen könnten für Desinformationskampagnen oder zur Erpressung von Mandatsträgern verwendet werden.

Die politischen Folgen sind noch nicht absehbar. Sollten sensible Inhalte wie interne Strategiepapiere oder vertrauliche Absprachen an die Öffentlichkeit gelangen, könnte dies das Vertrauen in die Partei und den politischen Prozess insgesamt erschüttern. Die AfD hat angekündigt, die betroffenen Personen zu informieren und rechtliche Schritte gegen die unbekannten Täter zu prüfen. Die Staatsanwaltschaft Berlin hat ein Ermittlungsverfahren wegen Ausspähens von Daten eingeleitet.

**Fontes**

Die Informationen basieren auf einer offiziellen Pressemitteilung der Alternative für Deutschland (AfD) vom 20. Oktober 2026, einer Stellungnahme des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sowie Berichten der Nachrichtenagenturen dpa und Reuters. Zudem wurden Hintergrundgespräche mit IT-Sicherheitsexperten des Chaos Computer Clubs (CCC) ausgewertet, die jedoch nicht namentlich zitiert werden dürfen. Die forensischen Details stammen aus einem internen Bericht der von der AfD beauftragten Sicherheitsfirma, der dem FORTIS NEWS in anonymisierter Form vorliegt.