Almanya'da AfD sunucusunu hedef alan siber saldırı ve ardından yaşanan veri sızıntısı sonucunda yayımlanan e-postalarda yaklaşık 8.700 kişiye ait bağışçı verisi ortaya çıktı. n-tv ve Presseonline'ın aktardığına göre bir hacker grubu, Eylül 2026'da AfD sunucusundan yaklaşık 280 GB büyüklüğünde 420.000 e-posta ve 50.000 belge aldığını ve Ekim 2026'da yayımladığını açıkladı. Tagesspiegel'in incelemesine göre e-postalarda 2014-2025 dönemine ait 12.000'den fazla bağış kaydı yer alıyor; mükerrer kayıtlar çıkarıldığında yaklaşık 8.700 kişi kalıyor.
Saldırı nasıl yapıldı
n-tv'ye göre saldırıyı üstlenen grup, sisteme teknik olarak eskimiş bir web sitesinden girdiğini söyledi. Grup, bu erişimin ardından yetki yükselterek e-posta kutularına ulaştığını ve içerikleri kopyaladığını belirtti.
E-postalarda hangi veriler var
Tagesspiegel ve n-tv'nin aktardığına göre bağış kayıtlarının büyük bölümü 2017-2018 yıllarından kalma ve tutarların çoğu 2-150 euro aralığında bulunuyor. Tagesspiegel ve Presseonline, otomatik bağış bildirimleri ile e-postayla dolaşan banka dökümlerinde ad, tutar, banka bilgisi, e-posta ve ev adresinin yer aldığını bildirdi. Ekim 2026'dan beri internette bulunan bu verilerin taciz, oltalama (phishing) ve hesap ele geçirme riski taşıdığı ifade ediliyor.
Veri koruma incelemesi ve ceza ihtimali
n-tv ve Presseonline'a göre Berlin Veri Koruma Görevlisi'nin sözcüsü, AfD genel merkezinin 20 Ekim 2026 saat 18.59'da veri ihlali bildirimi yaptığını doğruladı. Kurum; bildirimin usule uygunluğunu, etkilenenlerin bilgilendirilmesini ve teknik ile idari önlemleri inceliyor.
GDPR, ihlalin 72 saatte bildirilmesini ve yüksek risk durumunda etkilenenlere gecikmeden haber verilmesini istiyor. n-tv'ye göre olası para cezası 10 milyon euroya veya cironun yüzde 2'sine, ağır ihlalde ise 20 milyon euroya veya cironun yüzde 4'üne kadar çıkabiliyor; ayrıca bağışçılar tazminat isteyebiliyor.
Tagesspiegel'e göre parti yasası yalnızca yıllık 10.000 euroyu aşan bağışlarda ad ve adres raporlanmasını istiyor; diğer kayıtların tutulmaması gerekiyordu. Hukukçu Martin Schirmbacher durumu «çok ağır bir olay» sözleriyle değerlendirirken, soruşturmaya yakın kaynaklara göre bağışçılar çok yavaş bilgilendiriliyor. n-tv'ye göre konuya ilişkin AfD görüşü açıklanmadı.
Türkiye açısından
E-posta kutularında biriken ödeme bildirimleri, tek bir sızıntıda binlerce kişinin banka bilgisini açığa çıkarabiliyor. Türkiye'de de KVKK, veri ihlalinin Kurul'a bildirilmesini ve ilgili kişilerin bilgilendirilmesini istiyor.
Kaynaklar
- Tagesspiegel, Diese Liste könnte die AfD Millionen kosten, 11 Kasım 2026
- n-tv, AfD dokumentierte offenbar Tausende Spenderdaten, 11 Kasım 2026
- Presseonline, Datenschutzbehörde prüft AfD nach Spender-Leak
Kapak görseli: «AfD-Stand Mödlareuth 20201003 DSC4604», PantheraLeo1359531, Wikimedia Commons, CC BY 4.0 (kırpıldı, 1200x675).
