Le parti allemand AfD confirme le piratage de l'hébergeur de ses boîtes mail

Sur un site mis en ligne par des pirates, des messages sont rangés par rubriques : racisme, antisémitisme, menaces de violence, liens avec le mouvement des « citoyens du Reich », « autres activités illégales ». Ils viendraient des boîtes mail de l'Alternative für Deutschland (AfD), le parti d'extrême droite allemand. Le quotidien Bild, qui a révélé l'affaire, parle de plus de 421 000 e-mails.

Le 20 octobre, l'AfD a confirmé qu'un de ses prestataires d'hébergement avait été visé par une cyberattaque en septembre, rapporte l'AFP. Selon le parti, des parties de quelques boîtes mail ont « apparemment » été copiées illégalement.

Deux récits de l'ampleur de la fuite

Le parti décrit un incident limité. L'attaque aurait été « rapidement détectée et neutralisée », les personnes concernées ont été informées, et la plupart des boîtes touchées n'étaient plus utilisées depuis des années. Les responsables fédéraux, assure-t-il, n'ont pas été touchés.

Bild affirme le contraire sur ce dernier point. Des e-mails envoyés par la coprésidente Alice Weidel figureraient parmi les documents dévoilés, ainsi que la photo de la carte d'identité d'un député au Bundestag. D'après Next, qui cite aussi Bild, des messages du président d'honneur Alexander Gauland et du député Leif-Erik Holm feraient partie du lot.

Que contient vraiment l'archive ?

Le site des pirates ne publie pas les conversations complètes, seulement des résumés et une fiche qui liste des dates et des adresses, vraisemblablement générée par IA selon Next. Les auteurs renvoient vers une archive de 281 Go. Elle contiendrait les messages entiers, avec pièces jointes et signatures DKIM intactes, ces signatures électroniques qui permettent en principe de vérifier qu'un e-mail n'a pas été modifié. Aucune vérification indépendante de cette archive n'a été publiée à ce stade, et l'action ne semble pas avoir été officiellement revendiquée, selon Next. Le parti indique que les publications font « l'objet d'une enquête ».

Le contexte rend l'affaire explosive. Selon l'AFP, l'AfD est en tête des sondages nationaux avec environ 30 % des intentions de vote, et il est arrivé en tête dans deux des trois Länder qui votaient en septembre lors d'élections régionales.

Les boîtes mail oubliées, un risque pour toute organisation

Les partis politiques sont des cibles régulières : en France, le site des Républicains a été piraté à la mi-octobre. Ici, selon le parti, le point faible est un prestataire d'hébergement et des boîtes que plus personne n'utilisait. Quelques réflexes valent pour toute organisation :

• fermer, ou archiver hors ligne, les boîtes mail inactives au lieu de les laisser dormir chez un hébergeur ;
• imposer l'authentification à plusieurs facteurs sur toutes les boîtes, y compris les anciennes ;
• vérifier les engagements de sécurité de vos hébergeurs de messagerie, et savoir qui vous préviendra en cas d'incident.

Reste la question de l'origine. L'identité des pirates et leur mobile restent inconnus à ce stade.