Le parti allemand d’extrême droite Alternative für Deutschland (AfD) a confirmé une compromission de son hébergeur en septembre, entraînant la copie de plusieurs boîtes aux lettres. Le volume total des données exfiltrées s’élève à 281 GB, contenant 421 179 courriels internes et plus de 100 000 fichiers annexes. Les archives comprennent des messages datés jusqu’au 12 septembre 2026, ce qui indique que des comptes inactifs depuis longtemps ont été exploités.
Contexte de la fuite
Le site de fuite Hexane.cc a publié des résumés générés par intelligence artificielle, classés selon des thématiques telles que le racisme ou l’antisémitisme, avec un niveau de gravité allant de « Low » à « Critical ». Les résumés sont accessibles en ligne, tandis que les e‑mails complets, incluant en‑têtes, corps, pièces jointes et signatures DKIM, sont proposés via un fichier torrent. Cette méthode de diffusion combine visibilité publique et barrière technique, mais expose les téléchargeurs à des risques de malware inhérents aux torrents.
Mécanisme d’accès et faille d’infrastructure
Selon les médias locaux, l’accès du hacker aurait pu être obtenu par un site web laissé non mis à jour, sans preuve indépendante. Un serveur non patché constitue une vulnérabilité courante : les correctifs de sécurité corrigent des failles connues, et leur absence laisse une porte ouverte aux exploits automatisés. Le fait que la plupart des boîtes aux lettres compromises n’aient pas été utilisées depuis plusieurs années montre une mauvaise gestion de la rétention des comptes et une segmentation insuffisante des services hébergés.
Utilisation de l’IA pour la diffusion
Les résumés IA, bien que pratiques pour trier rapidement le contenu, comportent des inexactitudes signalées par les responsables du parti. L’IA peut halluciner des faits, ce qui rend les résumés potentiellement trompeurs. En outre, la classification par gravité crée une perception de priorité qui n’est pas toujours corrélée à la sensibilité réelle des messages. Le recours à l’IA ne remplace pas une analyse humaine, surtout lorsqu’il s’agit de données sensibles.
Conséquences et bonnes pratiques
Outre la divulgation massive d’e‑mails, le parti a déjà subi un incident de phishing le 3 septembre, où un compte de travail a été utilisé pour envoyer des pièces jointes PDF malveillantes. Ces deux événements illustrent la nécessité de mettre à jour régulièrement les systèmes, de désactiver les comptes inactifs et de segmenter les environnements d’hébergement. Les utilisateurs qui envisagent de télécharger le torrent sont exposés à des logiciels malveillants et à des implications légales liées à la manipulation de données volées. La recommandation générale consiste à éviter le téléchargement, à signaler les fichiers suspects aux autorités compétentes et à renforcer les contrôles d’accès sur les infrastructures de messagerie.
