Det tyska partiet Alternative für Deutschland (AfD) bekräftar att en IT-leverantör utsattes för en hackerattack i september. Nu sprids uppgifter om ett omfattande arkiv med över 420 000 mejl från partiet. Men hur mycket information som verkligen har stulits är fortfarande oklart – och de AI-genererade sammanfattningar som publicerats på nätet är inte verifierade.
AfD har bekräftat att angripare kommit åt information från mejlkonton som hanterats av en extern leverantör. Enligt partiet upptäcktes och stoppades intrånget snabbt, men delar av kontonas innehåll hann kopieras.
Under måndagen och tisdagen började ett omfattande material spridas på internet. Personerna bakom publiceringen hävdar att de kommit över 421 179 mejl, motsvarande omkring 281 gigabyte data.
Siffrorna har inte bekräftats av AfD och det finns ännu ingen oberoende granskning som visar att hela den publicerade samlingen är autentisk.
AfD har granskat 24 mejlkonton
Enligt uppgifter från AfD till tyska Süddeutsche Zeitung har partiet undersökt 24 mejlkonton efter intrånget. I tio av dessa finns misstankar om att information har stulits.
Partiet har också uppgett att förbundsorganisationens aktuella mejlkonton inte ska ha påverkats.
Det innebär att den bekräftade incidenten gäller ett begränsat antal konton. Samtidigt kan ett sådant intrång omfatta mycket stora mängder information.
Ett mejlkonto som använts under flera år kan innehålla tiotusentals meddelanden, äldre konversationer och omfattande bilagor. Ett intrång i tio konton behöver därför inte stå i motsättning till uppgiften om hundratusentals mejl.
Men det betyder inte heller att de publicerade siffrorna är riktiga.
AfD undersöker fortfarande materialet. Vem som ligger bakom attacken, hur intrånget genomfördes och hur stor del av informationen som verkligen har stulits är ännu inte klarlagt.
AI-sammanfattningar sprids – inte bara originalmejl
En central omständighet är hur det påstådda läckmaterialet har presenterats.
På den webbplats där uppgifterna sprids finns ett sökbart register över mejl som uppges komma från AfD. Där presenteras bland annat datum, avsändare och korta beskrivningar av vad meddelandena ska innehålla.
Men enligt Süddeutsche Zeitung består en stor del av det som besökaren möter av AI-genererade sammanfattningar, inte de ursprungliga mejltexterna.
Personerna bakom publiceringen uppger att originalfilerna finns tillgängliga separat för nedladdning.
Skillnaden är avgörande.
Ett originalmejl kan i bästa fall granskas genom avsändaruppgifter, tidsstämplar, tekniska mejlhuvuden och sammanhanget i hela konversationen. Även då kan ytterligare kontroll behövas för att slå fast vem som faktiskt skickat meddelandet och om det har förändrats.
En AI-genererad sammanfattning är däremot en maskinell tolkning av innehållet. Den kan utelämna avgörande formuleringar, missförstå ironi, blanda ihop personer eller beskriva ett påstående som om det vore ett konstaterat faktum.
Om en sammanfattning exempelvis påstår att en politiker gjort ett kontroversiellt uttalande går det därför inte att dra slutsatsen att uttalandet verkligen har gjorts.
Först måste det påstådda originalet granskas och dess äkthet bedömas.
Det här är bekräftat om hackerattacken
| Vad som är känt | Vad som fortfarande är oklart |
|---|---|
| AfD bekräftar ett intrång hos en IT-leverantör i september. | Vilka angriparna var och hur attacken genomfördes. |
| Partiet uppger att innehåll från mejlkonton kopierades. | Hur många meddelanden som faktiskt stals. |
| AfD har granskat 24 konton och misstänker datastöld från tio. | Om samtliga 421 179 påstådda mejl är autentiska. |
| Ett sökbart register med AI-sammanfattningar har publicerats. | Om sammanfattningarna återger originalmaterialet korrekt. |
Den viktigaste skillnaden är alltså att hackerattacken är bekräftad, medan det publicerade arkivets omfattning och äkthet ännu inte är fastställda.
Det gäller även uppseendeväckande uppgifter som kan komma att spridas vidare från materialet.
Känsliga handlingar kan finnas bland mejlen
Enligt tyska Bild, som rapporterat om den påstådda läckan, innehåller samlingen inte bara vanlig politisk korrespondens.
Tidningens genomgång pekar även på dokument som uppges omfatta identitetshandlingar, fakturor, kontoutdrag, medlemsansökningar och medlemslistor från lokala partiorganisationer.
Det finns också påstådda meddelanden kopplade till välkända AfD-politiker, däribland partiledaren Alice Weidel och den tidigare partiledaren Alexander Gauland.
Handlingarnas äkthet är emellertid inte fastställd.
Om uppgifterna stämmer kan intrånget få konsekvenser även för personer som inte har några framträdande politiska uppdrag.
Medlemslistor och administrativa dokument kan innehålla känsliga personuppgifter om vanliga medlemmar, anställda och personer som haft kontakt med partiet.
En sådan exponering kan innebära risker för de berörda oavsett om det politiska innehållet i mejlen visar sig vara särskilt uppseendeväckande.
Mejlen uppges sträcka sig tillbaka till 2013
Det påstådda arkivet omfattar enligt Süddeutsche Zeitung korrespondens från 2013 fram till sommaren 2026.
Det gör materialet potentiellt intressant för den som vill undersöka hur AfD:s interna arbete och kontakter har utvecklats under lång tid.
Om originalhandlingar kan verifieras skulle de exempelvis kunna ge insyn i interna diskussioner, organisatoriska beslut och kontakter mellan olika delar av partiet.
Samtidigt finns viktiga begränsningar.
Ett mejl från en enskild partimedlem representerar inte automatiskt partiets officiella hållning. Att någon har tagit emot eller vidarebefordrat ett meddelande innebär inte heller att personen håller med om innehållet.
Äldre korrespondens behöver dessutom sättas in i sitt historiska sammanhang. Ett meddelande från 2015 kan inte utan vidare användas som bevis för vad partiet anser eller beslutar 2026.
Det är först när handlingarnas ursprung, innehåll och sammanhang har kontrollerats som de kan ligga till grund för säkra slutsatser.
Flera frågor återstår efter publiceringen
AfD:s bekräftelse visar att ett verkligt dataintrång har inträffat. Däremot återstår mycket innan det går att bedöma den fulla betydelsen av det material som nu cirkulerar.
Det gäller inte minst om den publicerade samlingen verkligen motsvarar informationen som kopierades vid attacken, om dokument har förändrats och hur tillförlitliga de AI-genererade beskrivningarna är.
För AfD handlar situationen både om att klarlägga säkerhetsincidenten och att undersöka vilka uppgifter som kan ha blivit tillgängliga för utomstående.
För allmänheten är den viktigaste gränsdragningen en annan: att ett parti har utsatts för en bekräftad hackerattack betyder inte att varje mejl eller påstående som därefter publiceras på internet automatiskt är äkta.
Den skillnaden blir särskilt viktig när AI-sammanfattningar gör det möjligt för obekräftade uppgifter att spridas snabbare än originalhandlingarna hinner granskas.