AfDの情報流出とは？メール34.5万件が漏えい、自分のアドレスが含まれるかの調べ方（2026年10月27日）

アカウント乗っ取りパスワード流出不正ログイン二段階認証フィッシングAfDHave I Been Pwnedセキュリティ速報

ドイツの政党「ドイツのための選択肢（AfD）」で2026年9月にデータ流出が発生し、流出データ検索サービス「Have I Been Pwned（HIBP）」は2026年10月27日、この事件を検索対象に追加しました（出典: HIBP・2026年10月27日取得）。公表済みのコーパスに含まれる一意なメールアドレスは345,439件で、パスワードは含まれていません（出典: HIBP・2026年10月27日取得）。

流出データは約281GBに及び、党幹部や連邦本部のメールボックスから抽出された約42万件のメール、4万件超のPDF、3,480件のDOCXファイル、SQLデータベースのダンプを含みます（出典: heise online・2026年10月27日取得）。攻撃者は2026年10月にこのデータをオンラインで公開し、メール本文そのものではなくAI生成の要約をカテゴリ別に公開したと報じられています（出典: Bitdefender・2026年10月27日取得）。

何が起きたか（要点）

AfDは2026年10月20日の公式声明で、同党のホスティング事業者が9月末にハッキングを受けたことを明らかにしました（出典: AfD公式声明・2026年10月27日取得）。調査報告では、侵入経路は「時代遅れのウェブサイト」だった可能性が指摘され、セキュリティ企業は内部犯行ではなくハクティビズム（ハッカー活動家による行為）と分析しています（出典: heise online・2026年10月27日取得）。

HIBPに登録された流出データの項目は次のとおりです（出典: HIBP・2026年10月27日取得）。

• メールアドレス（一意345,439件）
• メールメッセージ（本文・添付ファイル）
• パスワードは含まれない

流出サイト「Hexane.cc」はメール本文の代わりにAI生成の要約を公開し、人種差別や反ユダヤ主義などのカテゴリ別に深刻度で格付けしたと報じられています（出典: Bitdefender・2026年10月27日取得）。完全な原文（ヘッダー、本文、添付ファイル、DKIM署名込み）はトレント経由で入手できる状態になっています（出典: Bitdefender・2026年10月27日取得）。

アカウント乗っ取りの観点で注意すべきこと

今回の流出にパスワードは含まれないため、流出データだけで直接アカウントにログインされる心配はHIBPの分類の範囲ではありません（出典: HIBP・2026年10月27日取得）。ただし、流出したメール本文や添付ファイルにはやり取りの内容が含まれるため、これらの情報を利用した標的型フィッシング（スピアフィッシング）やなりすましの危険があります（出典: Bitdefender・2026年10月27日取得）。

自分のメールアドレスが公表コーパスに含まれるかは、HIBPの検索画面で確認できます（出典: HIBP・2026年10月27日取得）。HIBPは世界の公知のデータ流出事件を網羅するデータベースで、自分のアドレスを定期的に確認する習慣はアカウント乗っ取り対策の基本です。

利用者・関係者ができる対策

• HIBPで自分のメールアドレスが含まれていないか確認する（出典: HIBP）
• 流出したメールに似た内容の不審なメッセージが届いたら、送信元のドメインとリンク先を確認して開かない（出典: Bitdefender）
• パスワードの使い回しをやめ、サービスごとに異なるパスワードを設定する
• 二段階認証（2FA）を有効にする
• 攻撃者が配布しているトレントファイルはマルウェア感染の危険があるためダウンロードしない（出典: Bitdefender）

調査報告では、流出したのは主に「古い、未使用の」メールボックスとされ、使用していないアカウントも閉鎖・保護すべきだと指摘されています（出典: heise online・2026年10月27日取得）。使っていないオンラインサービスのアカウントは退会・閉鎖し、情報を残さないことがリスクを下げます。

よくある質問

Q. AfDの情報流出で何が漏えいしましたか？

HIBPに登録された公表コーパスには、一意なメールアドレス345,439件とメールメッセージが含まれます（出典: HIBP・2026年10月27日取得）。調査報告では約281GBのデータに約42万通のメールや4万件超のPDFファイルが含まれるとされています（出典: heise online・2026年10月27日取得）。

Q. パスワードは流出していないので対策は不要ですか？

いいえ。パスワードは含まれていませんが、メール本文や添付ファイルの内容を利用した標的型フィッシングのリスクがあります（出典: HIBP・2026年10月27日取得）。メールアドレスが流出したことで、それを手がかりにしたなりすましや不正ログインの試みが増える可能性があります。

Q. 自分のメールアドレスが含まれているか確認するには？

HIBPの検索画面でメールアドレスを入力し、AfD の流出に含まれるか確認できます（出典: HIBP・2026年10月27日取得）。

Q. 流出したデータはどこで見られますか？

流出サイト「Hexane.cc」がAI生成の要約を公開しており、完全な原文はトレント経由で入手できる状態です（出典: Bitdefender・2026年10月27日取得）。ただし、トレントファイルのダウンロードはマルウェア感染の危険があるため避けるべきと報じられています（出典: Bitdefender・2026年10月27日取得）。

アカウント乗っ取り・フィッシングの相談は、お問い合わせからご連絡ください。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針