Die Initiative „Ein Prozent“ entstand 2015 unter anderem unter Beteiligung des rechten Publizisten Götz Kubitschek, des damaligen Compact-Chefredakteurs Jürgen Elsässer und des AfD-Politikers Hans-Thomas Tillschneider. Der Name geht auf die Vorstellung zurück, dass bereits ein Prozent der deutschen Bevölkerung – also 800.000 Menschen – ausreiche, um eine politische Wende herbeizuführen. Der inzwischen von Philip Stein geführte Verein vernetzt und unterstützt Organisationen und Akteure der sogenannten Neuen Rechten.
Der Verein wurde im Jahr 2023 durch das Bundesamt für Verfassungsschutz (BfV) als gesichert rechtsextrem eingestuft. Der Verein propagiert einen ethnisch definierten Volksbegriff und unterstützt Akteure der rechtsextremen Szene. Dazu gehört auch die Verbreitung des Konzepts der „Remigration“, mit dem Teile der Neuen Rechten nicht nur die Abschiebung ausreisepflichtiger Menschen, sondern auch die Verdrängung bestimmter deutscher Staatsbürger*innen aus Deutschland verbinden.
Auf seiner Plattform solifonds.me sammelte „Ein Prozent“ Geld für ein „Schutzschild für Patrioten“. Die „Patrioten“ sollen laut Webseite Unterstützung erhalten, wenn sie „Opfer linksextremer Angriffe wurden“, „von migrantischer Gewalt“ betroffen seien oder ihre Autos angezündet wurden.
Diese Plattform wurde im Juli 2026 gehackt.
Die Hacker*innen-Gruppe, die unter dem Namen „propane“ auftritt, verschaffte sich laut eigenen Angaben durch Ausnutzen der als wp2shell bezeichneten Verkettung zweier WordPress Weitverbreitete, quelloffene Software zur Erstellung und Verwaltung von Webseiten. Sie lässt sich durch Erweiterungen, sogenannte Plugins, um zusätzliche Funktionen ergänzen. -Sicherheitslücken Zugang zur Webseite solifonds.me. Sie extrahierte die komplette WordPress-Installation und exportierte die zugehörige Datenbank. Darin ist neben den Daten aller etwa tausend Spender*innen auch geheimes Schlüsselmaterial für den Zahlungsdienstleister Stripe Internationaler Zahlungsdienstleister, der die Abwicklung von Online-Zahlungen ermöglicht. Webseiten können Stripe beispielsweise zur Annahme von Kreditkartenzahlungen und Spenden nutzen. enthalten. Laut Angaben der Hacker*innen wurde der Angriff durch die Betreiber bemerkt und die Webseite daraufhin abgeschaltet. Heute leitet solifonds.me auf eine Unterseite von einprozent.de weiter.
Die Daten enthalten neben Namen und E-Mail-Adressen in Einzelfällen auch Postanschriften der Spender*innen. Außerdem lassen sich der exakte Betrag, die IP-Adresse sowie der Zeitpunkt aller Spenden nachvollziehen.
Die Sächsische Datenschutz- und Transparenzbeauftragte teilte mit, dass bisher keine Meldung des Datenabflusses bei ihr einging. Es konnte auch nicht verifiziert werden, ob die Spender*innen über den Abfluss ihrer Daten informiert wurden.
Zahlreiche AfD-Mitglieder unter den Spender*innen
Eine erste Analyse der Spender*innendaten offenbart: Mindestens vier AfD-Bundestagsabgeordnete haben in der Vergangenheit für die Initiative von „Ein Prozent“ gespendet. Ende 2021, über ein Jahr nachdem das BfV den Verein als rechtsextremen Verdachtsfall einstufte, verzeichnete er Spenden von Sebastian Maack (100 €), Lars Schieske (300 €), Robert Teske (645,70 €) sowie Uwe Schulz (100 €). Schulz spendete nochmals 100 € im August 2024, ein Jahr nachdem der Verein vom BfV als gesichert rechtsextrem eingestuft wurde.
Sebastian Maack teilte auf Anfrage mit, er äußere sich grundsätzlich nicht zu privaten Vorgängen. Auch Lars Schieske teilte – neben persönlichen Angriffen – lediglich mit, dass es aus seiner Sicht niemanden etwas angehe, wofür er sein privates Geld spende. Teske und Schulz antworteten auf eine Anfrage bis zum Erscheinen des Artikels nicht.
Neben den Bundestagsabgeordneten befinden sich im Leak noch zahlreiche weitere AfD-Parteifunktionäre, Landtagsabgeordnete sowie Mitglieder kommunaler Vertretungen, die auch nach der BfV-Einstufung 2023 weiterhin für den „Solifonds“ gespendet haben.
Offene Fragen zur Finanzierung des Solifonds
Laut dem vorliegenden Datensatz sammelte der Verein zwischen September 2021 und April 2026 Spenden über den Zahlungsdienstleister Stripe sowie vereinzelt auch Offline-Spenden. Insgesamt wurden dabei nach Entfernung offensichtlicher Testeinträge 73.019,67 € verbucht. Davon wurden etwa 55.000 € über Stripe und rund 18.000 € offline gesammelt.
Diese Summe liegt deutlich unter den Angaben in einem Blogbeitrag vom August 2026. Darin wird von rund 148.000 € ausgezahlter Unterstützung sowie einem verbliebenen Fondsbestand von rund 31.700 € gesprochen – also mehr als das Doppelte der im Datensatz erfassten Spendensumme, die sich aus der Spenderdatenbank nachvollziehen lässt. Ob und gegebenenfalls welche weiteren Finanzierungsquellen dem Solifonds zur Verfügung standen, lässt sich aus der vorliegenden Datenbank nicht nachvollziehen.
2019 betonte der Verein gegenüber der Zeit, er habe fast 50.000 Unterstützer*innen. Dem stehen nun rund 1.000 Spender*innen gegenüber, die sich zwischen September 2021 und April 2026 in der Solifonds-Datenbank des Vereins nachvollziehen lassen.
Der Verein äußerte sich bis zur Veröffentlichung des Artikels weder zum Leak selbst noch zum Spendenaufkommen.
Die Mittel wurden laut dem Blogbeitrag nicht nur zur Unterstützung von Menschen verwendet, die von Gewalt betroffen waren, sondern zu einem erheblichen Teil auch zur Bezahlung von Anwalts- und Gerichtskosten. Während die Webseite vor allem Fälle aus dem Äußerungsrecht auflistet, sollen laut Berichten der ZEIT auch Kosten für die Verteidigung in Strafverfahren übernommen worden sein.
So wurde unter anderem Philipp Huemer, der das rechtsextreme Onlinemagazin Heimatkurier bis 2024 betrieben hat, in einem Prozess gegen eine Politikwissenschaftlerin unterstützt. Über sie hatte der Heimatkurier Falschaussagen sowie KI-generierte Bilder verbreitet, die den Eindruck erweckten, sie sei „fachlich unqualifiziert, radikal und gefährlich“. Der Heimatkurier verlor den Prozess und musste insgesamt rund 12.000 € Schadensersatz und Verfahrenskosten bezahlen.
Des Weiteren unterstützte der Verein nach eigenen Angaben einen Rentner in einer Auseinandersetzung mit HateAid sowie weitere rechte Content-Creator*innen in medienrechtlichen Belangen.
Die Hacker*innen veröffentlichten Informationen über das Leak auf der Plattform Indymedia Indymedia ist ein internationales Netzwerk unabhängiger Medienplattformen, das aus der globalisierungskritischen Bewegung hervorgegangen ist. Die Plattformen ermöglichen es insbesondere Aktivist*innen und sozialen Bewegungen, eigene Berichte, Recherchen und politische Stellungnahmen zu veröffentlichen. . Der Datensatz wurde dabei nicht veröffentlicht, sondern wird Journalist*innen ausschließlich auf Anfrage zur Verfügung gestellt. LW erhielt den Datensatz vorab zur Verifikation.
Zu ihrer Motivation teilten die Hacker*innen mit, dass sie antifaschistische Recherchen für unverzichtbar halten. Das zeige ihrer Ansicht nach auch der durch EXIF-Recherche Das antifaschistische Recherchekollektiv „EXIF – Recherche & Analyse“ untersucht seit Jahren rechtsextreme Netzwerke und die Neonaziszene. Es wertet unter anderem Fotos, Videos und interne Kommunikation aus und veröffentlicht Recherchen zu rechtsextremen Akteuren und Strukturen. verhinderte rechtsextreme Anschlag auf eine Geflüchtetenunterkunft in Winsen.
Sie betrachten Hacking als Teil dieser Recherchearbeit, da so Strukturen von innen heraus beleuchtet werden können. Dennoch halten sie in diesem Fall eine Veröffentlichung der Rohdaten für nicht angemessen, sondern stellen sie nur Journalist*innen und Recherchegruppen zur Verfügung.
