Ataque ao provedor de e-mail do AfD, partido de extrema direita alemão, expõe 345 mil contas

O caso da AfD é um "hack-and-leak" contra o provedor de hospedagem, e não contra o partido diretamente. A Alternita Dienstleistungs GmbH, empresa que pertence ao AfD, operava os servidores de e-mail. Segundo o relatório da jornalista Lilith Wittmann, o ataque foi percebido em 9 de setembro e começou pelo comprometimento de um site WordPress mal protegido. Os criminosos teriam obtido acesso persistente aos servidores e exfiltrado mais de 1 TB de dados.

Ressalva importante: nenhuma fonte oficial confirmou como o ataque se desenrolou. A versão técnica vem dos próprios atacantes e de fontes do partido, citadas no relatório. O Have I Been Pwned confirmou a escala do vazamento, com mais de 345 mil endereços de e-mail únicos. O AfD disse em 20 de outubro de 2026 que apenas algumas contas foram copiadas, mas admitiu que muitos dados saíram delas. Os donos das contas foram notificados e o ataque foi comunicado às autoridades de segurança.

Para quem opera infraestrutura de e-mail ou hospedagem, o caso mostra o risco de um site secundário em WordPress servir de porta de entrada para servidores mais sensíveis. Se o relato dos atacantes se confirmar, a segmentação entre sites públicos e sistemas de e-mail teria sido o ponto de falha. Para equipes de resposta a incidentes, vale a leitura de que a disputa sobre os resumos automatizados não altera o fato central: os arquivos brutos estão circulando por torrent e a organização não contestou sua autenticidade.