Los mensajes revelan referencias al nazismo, expresiones racistas y conflictos internos. El responsable asegura haber comprometido la infraestructura del partido a través de un único sitio web desactualizado.
Una filtración de gran escala ha puesto bajo escrutinio la seguridad informática y las comunicaciones internas de Alternativa para Alemania (AfD). Según una investigación de International Cyber Digest (ICD), un sitio web publicó información correspondiente a 421.179 correos electrónicos internos del partido de ultraderecha alemán, incluyendo comunicaciones vinculadas a su antiguo dirigente Alexander Gauland.
Sin embargo, existe una distinción importante: el portal de filtraciones no mostraba directamente los mensajes originales, sino resúmenes aparentemente generados mediante inteligencia artificial. Esto limita la posibilidad de verificar de manera independiente el contenido y el contexto completo de cada comunicación.
Entre los materiales examinados por ICD aparecen referencias explícitas al nazismo, expresiones antisemitas, comentarios violentos contra inmigrantes y discusiones sobre comportamientos extremistas dentro de distintas estructuras partidarias.
El caso también plantea interrogantes sobre la infraestructura tecnológica de AfD. El presunto responsable del ataque afirma que consiguió acceder a los sistemas del partido explotando una vulnerabilidad en un único sitio web que no había sido actualizado.
Correos internos con referencias a Hitler, símbolos nazis y amenazas
La investigación de International Cyber Digest identifica una serie de comunicaciones especialmente controvertidas, algunas de las cuales se remontan a 2018.
Uno de los mensajes, reenviado por Alexander Gauland, hacía referencia a una denominada Hitler-Wallfahrt, expresión alemana que puede traducirse como «peregrinación a Hitler». La comunicación involucraba a un antiguo juez del tribunal arbitral interno del partido en Turingia.
Otro episodio describe una conversación en un grupo distrital de WhatsApp donde un integrante habría bromeado sobre convertir refugiados en bolsos y botas, una alusión a las atrocidades cometidas en los campos de concentración nazis.
En una tercera comunicación, un dirigente distrital explicaba su renuncia denunciando que otro miembro de la dirección había enviado una tarjeta navideña con una esvástica y el saludo «Heil Hitler», aparentemente sin provocar una reacción seria entre sus compañeros.
Los materiales también incluyen otros episodios:
Un funcionario bávaro habría propuesto a dirigentes del partido repetir diariamente la consigna «Merkel verrecke», una expresión que desea la muerte de la excanciller Angela Merkel.
Personal de la estructura federal discutió presuntamente la posibilidad de atraer a un fotógrafo a un evento para expulsarlo por la fuerza. El intercambio terminaba con la expresión «Heil und Sieg».
Un correo de 2025, procedente de Renania del Norte-Westfalia, llevaba como asunto «Venta de banderas con esvásticas y drogas en el puesto informativo».
Durante 2026, distintas agrupaciones del partido habrían iniciado actuaciones contra integrantes por incidentes relacionados con una bandera nazi, una imitación de Hitler y comentarios que proponían utilizar ametralladoras contra clanes árabes.
Estos registros presentan una imagen de tensiones internas alrededor de expresiones y comportamientos extremistas. No obstante, la existencia de un asunto de correo o de una denuncia interna no demuestra por sí sola que los hechos denunciados hayan ocurrido.
Tampoco es posible establecer, únicamente a partir de los resúmenes publicados, si las expresiones corresponden a posiciones oficiales, comentarios individuales, denuncias de terceros o discusiones disciplinarias.
El ataque: una sola web vulnerable para comprometer toda la infraestructura
Más allá del contenido político, el incidente revela un posible problema de arquitectura de seguridad.
Según declaró el presunto atacante a International Cyber Digest, la intrusión comenzó mediante un sitio web de AfD que utilizaba software desactualizado.
La vulnerabilidad habría permitido ingresar a un entorno de alojamiento compartido y, posteriormente, escalar privilegios hasta acceder a otros recursos del partido.
De acuerdo con su relato, los distintos sitios web de AfD funcionaban sobre un mismo clúster de hosting, lo que facilitó el movimiento desde un sistema inicialmente comprometido hacia el resto de la infraestructura.
El atacante asegura que finalmente consiguió montar un respaldo del sistema de correo electrónico y acceder a los buzones almacenados.
Secuencia del compromiso, según el atacante:
01 - Sitio web desactualizado: Punto de entrada inicial
02 - Escalada de privilegios: Acceso ampliado al entorno compartido
03 - Infraestructura centralizada: Alcance de otros sistemas del partido
04 - Respaldo de correo: Acceso a los buzones almacenados
05 - Publicación de la filtración: Resúmenes y presunto archivo de 302 GB
(Reconstrucción basada en las declaraciones del presunto responsable. La cadena técnica no ha sido verificada independientemente)
El escenario describe un problema clásico: la ausencia de una separación efectiva entre servicios puede transformar una vulnerabilidad relativamente localizada en un compromiso de alcance mucho mayor.
Un sitio web secundario, aparentemente de bajo riesgo, puede convertirse en una puerta de entrada hacia sistemas críticos cuando comparte infraestructura, privilegios o recursos administrativos con otros servicios.
Por el momento, no se ha identificado públicamente la vulnerabilidad concreta utilizada ni se han presentado evidencias técnicas suficientes para confirmar cada etapa del ataque.
Un archivo de 302 GB y una infraestructura que pudo haber sido destruida
El presunto responsable también afirmó que existe un archivo distribuido mediante BitTorrent, de aproximadamente 302 GB, que contendría los buzones completos obtenidos durante la intrusión.
Esta afirmación resulta relevante porque el sitio público de filtraciones solo ofrecía resúmenes de mensajes, mientras que el archivo mencionado contendría, según el atacante, los correos originales.
ICD señaló que el mensaje más reciente identificado en el portal estaba fechado el 12 de septiembre de 2026.
En el índice del sitio también aparecía una referencia a un servidor denominado afd_exfil, un nombre sugestivo por su posible relación con la exfiltración de información, aunque insuficiente para demostrar por sí solo cómo se extrajeron los datos.
El atacante aseguró que su objetivo no era destruir los sistemas del partido. Según su versión, tenía capacidad para inutilizar el clúster y sus respaldos, pero decidió limitarse a exponer lo que describió como la «degeneración e hipocresía» de AfD.
Estas declaraciones deben interpretarse como afirmaciones del propio responsable, no como capacidades demostradas mediante una investigación forense independiente.
El portal de filtraciones quedó fuera de servicio
Tras la publicación de los materiales, el sitio hexane.cc dejó de estar disponible, según la actualización difundida por International Cyber Digest.
El atacante atribuyó la interrupción a un ataque distribuido de denegación de servicio (DDoS).
Sin embargo, el error observado a través de Cloudflare indicaba que el servidor de origen no estaba conectado. Esa circunstancia, por sí sola, no permite determinar si el problema fue provocado por un DDoS, una desconexión voluntaria, una intervención del proveedor de alojamiento u otra causa técnica.
La caída del portal tampoco permite concluir que las copias de la información hayan desaparecido, especialmente si efectivamente existe una distribución independiente mediante BitTorrent.
Una filtración con consecuencias políticas y riesgos de privacidad
AfD ocupa un lugar central en el debate político alemán por sus posiciones sobre inmigración, identidad nacional y sus vínculos con sectores de la extrema derecha.
La aparición de comunicaciones con referencias nazis puede alimentar el escrutinio público sobre la conducta de sus integrantes. Sin embargo, el origen ilícito de los materiales y su presentación mediante resúmenes automatizados obligan a extremar los cuidados periodísticos.
Un sistema de inteligencia artificial puede omitir contexto, interpretar incorrectamente una ironía, confundir al autor de una afirmación con quien la está denunciando o producir resúmenes inexactos.
Por eso, el acceso a los mensajes originales, su autenticación y la posibilidad de contrastarlos con otras fuentes resultan fundamentales antes de atribuir responsabilidades individuales.
Existe además otra dimensión: una filtración masiva de correos puede exponer información personal de empleados, afiliados y terceros que no tienen relación con las conductas investigadas.
El interés público de determinadas comunicaciones no convierte automáticamente en legítima la difusión indiscriminada de todos los datos obtenidos.
La lección técnica detrás del incidente
El caso AfD ilustra cómo una infraestructura centralizada puede amplificar las consecuencias de una falla de seguridad.
Si la versión del atacante se confirma, un único sitio web sin actualizar habría bastado para comprometer recursos mucho más sensibles que la aplicación inicialmente vulnerable.
La segmentación de sistemas, la separación de privilegios, el aislamiento de respaldos y la gestión de vulnerabilidades son controles esenciales precisamente para evitar este tipo de propagación.
Pero el incidente también plantea una segunda cuestión: cuando una filtración se presenta a través de resúmenes generados por inteligencia artificial, la información puede circular mucho más rápido que su verificación.
En este caso conviven tres elementos que deben mantenerse separados: una presunta intrusión informática, documentos que podrían tener relevancia política y una interpretación automatizada de su contenido.
La investigación de International Cyber Digest aporta indicios sobre los tres, pero todavía quedan aspectos importantes sin confirmar, tanto sobre el alcance técnico del compromiso como sobre la autenticidad y el contexto de las comunicaciones publicadas.