Am Donnerstag, 26. März 2026, wurde das IT-Netzwerk der Partei Die Linke Ziel eines schwerwiegenden Cyberangriffs. Dazu erklärt der Bundesgeschäftsführer der Partei Die Linke, Janis Ehling: „Die Partei stellte den Cyberangriff am gestrigen Donnerstag fest und reagierte sofort. Teile der IT-Infrastruktur wurden vorsorglich vom Netz genommen, um weiteren Schaden zu verhindern. Die Mitarbeiter*innen der Bundesgeschäftsstelle wurden unverzüglich über notwendige Maßnahmen informiert. Zeitgleich erfolgte eine Warnung durch Sicherheitsbehörden. Die Partei erstatte umgehend Strafanzeige.“

Nach derzeitigen Erkenntnissen sollen die Täter darauf abgezielt haben, sensible Daten aus dem inneren Bereich der Parteiorganisation sowie personenbezogene Informationen von Mitarbeitenden der Parteizentrale zu veröffentlichen. Ob und in welchem Umfang dies gelungen und bereits erfolgt ist, lasse sich derzeit noch nicht beurteilen. Ein entsprechendes Risiko besteht jedoch.

Die Mitgliederdatenbank der Partei sei nicht betroffen. Den Tätern soll es nach Angaben der Partei nicht gelungen sein, Mitgliederdaten zu erbeuten. Es sollen der Partei Hinweise vorliegen, dass es sich um einen Ransomware-Angriff der Hackergruppe ‚Qilin‘ handelt. Dabei handelt es sich um eine mutmaßlich russischsprachige Cybercrime-Organisation, deren Aktivitäten sowohl finanziell als auch politisch motiviert sein können. Solche digitalen Attacken und insbesondere der Einsatz von Ransomware sind häufig Teil hybrider Kriegsführung und ein Angriff gegen die kritische Infrastruktur.

Das Sammeln und Veröffentlichen privater oder personenbezogener Daten dient dazu, Betroffene einzuschüchtern, zu belästigen oder öffentlich zu diskreditieren. Solche Angriffe zielen darauf ab, demokratische Strukturen und ihre Akteur*innen zu schwächen. Dass es eine demokratische Partei trifft, erscheint vor diesem Hintergrund nicht zufällig.

Ehling: „Wir setzen alles daran, den Schaden durch schnelles und koordiniertes Handeln zu begrenzen. Wir werden in Zusammenarbeit mit den zuständigen Stellen und unabhängigen IT-Expert*innen die volle Funktionsfähigkeit der Bundesgeschäftsstelle so schnell wie möglich wiederherzustellen.“