Hackerangriff auf Bundestag und Bundesregierung: Apple warnt Politiker vor Spionagesoftware
Politiker-Handys im Visier von Hackern
Bundestagsabgeordnete und Mitglieder der Bundesregierung sind offenbar Ziel einer gezielten Cyberattacke geworden. Der US-Technologiekonzern Apple hat seit dem 29. Oktober 2026 mehrere iPhone-Nutzer vor Angriffen mit hochentwickelter Spionagesoftware gewarnt. Bundesdigitalminister Karsten Wildberger (CDU) bestätigte am Sonntagabend entsprechende Informationen des ARD-Hauptstadtstudios. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Betroffenen schriftlich informiert. Ob tatsächlich Smartphones erfolgreich übernommen und vertrauliche Informationen ausgespäht wurden, ist bislang nicht geklärt.
Der Vorfall betrifft ausgerechnet Personen, die Zugang zu sensiblen politischen Informationen haben. Wer hinter den Angriffen steckt und wie viele Politiker betroffen sind, ist derzeit unbekannt.
Apple warnt seit dem 29. Oktober vor gezielten Angriffen
Nach Informationen des ARD-Hauptstadtstudios erhielten mehrere iPhone-Nutzer seit Donnerstag, 29. Oktober, eine besondere Sicherheitswarnung von Apple.
Darin weist der Technologiekonzern auf einen möglichen Angriff mit sogenannter „Mercenary Spyware“ hin.
Gemeint ist kommerziell entwickelte Spionagesoftware, die gezielt gegen ausgewählte Personen eingesetzt werden kann. Solche Programme sind deutlich komplexer als gewöhnliche Schadsoftware, die massenhaft über betrügerische Nachrichten verbreitet wird.
Ihr Einsatz richtet sich häufig gegen Menschen, deren Kommunikation oder persönliche Daten für Angreifer von besonderem Interesse sind.
Die Warnungen betreffen nach den vorliegenden Berichten auch Bundestagsabgeordnete und Mitglieder der Bundesregierung.
Apple wertet derartige Benachrichtigungen als zuverlässige Hinweise darauf, dass eine Person gezielt angegriffen worden sein könnte.
Das bedeutet allerdings nicht automatisch, dass die Übernahme eines Geräts tatsächlich gelungen ist.
Digitalminister Wildberger bestätigt die Warnungen
Bundesdigitalminister Karsten Wildberger äußerte sich am Sonntag in der ARD-Sendung „Bericht aus Berlin“ zu dem Vorfall.
Nach seinen Angaben handelt es sich um Warnungen von Apple, wonach bestimmte Geräte möglicherweise mit Spionagesoftware kompromittiert worden sein könnten.
Wildberger bezeichnete die Entwicklung als besorgniserregend.
Das Bundesamt für Sicherheit in der Informationstechnik habe schnell auf die Hinweise reagiert und die betroffenen Personen über die notwendigen weiteren Schritte informiert.
Der Minister nannte weder die Zahl der betroffenen Politiker noch konkrete Namen.
Auch über mögliche Täter oder Auftraggeber machte er keine Angaben.
Damit ist bislang lediglich bestätigt, dass es gezielte Angriffswarnungen gab und deutsche Sicherheitsbehörden darauf reagiert haben.
Eine erfolgreiche Ausspähung der Bundesregierung ist öffentlich nicht nachgewiesen.
BSI empfiehlt, Smartphones als möglicherweise kompromittiert zu behandeln
Das Bundesamt für Sicherheit in der Informationstechnik hat die Warnungen besonders ernst genommen.
Nach einem Schreiben der Behörde, das dem ARD-Hauptstadtstudio vorliegt, sollen die Betroffenen vorsorglich davon ausgehen, dass ihre Geräte kompromittiert sein könnten.
Diese Einschätzung ist eine Sicherheitsmaßnahme. Sie stellt noch keine Bestätigung eines erfolgreichen Angriffs dar.
Bei einem entsprechenden Verdacht muss zunächst untersucht werden, ob Schadsoftware tatsächlich auf das Gerät gelangt ist.
Außerdem ist zu klären, welche Zugriffsrechte ein möglicher Angreifer erlangen konnte und ob Informationen abgeflossen sind.
Das BSI erklärte, über den konkreten Anlass und die Hintergründe der Warnungen noch keine näheren Erkenntnisse zu besitzen.
Eine abschließende technische Bewertung steht damit aus.
Was die Spionagesoftware auf einem iPhone anrichten kann
Die besondere Gefahr solcher Programme liegt darin, dass sie unter Umständen tief in die Funktionen eines Smartphones eingreifen können.
Je nach eingesetzter Schadsoftware und erfolgreichem Angriff könnten Täter Nachrichten und andere vertrauliche Informationen auslesen.
Auch Kontakte, Termine und Standortdaten können betroffen sein.
Besonders problematisch ist die mögliche Überwachung von Gesprächen durch den Zugriff auf Mikrofon und Kamera.
Selbst verschlüsselte Messenger bieten keinen vollständigen Schutz, wenn Angreifer unmittelbar auf ein bereits entsperrtes oder kompromittiertes Endgerät zugreifen können.
Die Verschlüsselung der Nachrichtenübertragung wird dabei nicht zwangsläufig gebrochen. Stattdessen können Informationen möglicherweise direkt auf dem Gerät abgegriffen werden.
Für politische Entscheidungsträger sind solche Angriffsmöglichkeiten besonders gefährlich.
Auf ihren Smartphones befinden sich häufig Kontakte, Kalenderinformationen und Kommunikationsverläufe, aus denen sich politische Abläufe oder persönliche Netzwerke rekonstruieren lassen.
Ob diese Fähigkeiten im aktuellen Fall tatsächlich eingesetzt wurden, ist nicht bekannt.
Wer könnte hinter den Angriffen stecken?
Die bislang veröffentlichten Informationen erlauben keine zuverlässige Zuordnung der Angriffe.
Kommerzielle Spionagesoftware wird von spezialisierten Unternehmen entwickelt und kann von unterschiedlichen Auftraggebern eingesetzt werden.
Dazu können staatliche Stellen gehören, die ausgewählte Personen überwachen wollen.
Allein aus der Art der eingesetzten Software lässt sich jedoch weder ein bestimmter Staat noch eine konkrete Organisation als Urheber ableiten.
Eine solche Zuordnung erfordert technische Spuren, nachrichtendienstliche Erkenntnisse oder weitere belastbare Beweise.
Auch die Frage, ob alle betroffenen Politiker Ziel derselben Kampagne waren, ist noch offen.
Deshalb wäre es verfrüht, Russland, China oder einem anderen Staat ohne entsprechende Nachweise die Verantwortung zuzuschreiben.
Warum der Angriff politisch besonders brisant ist
Der Vorfall wirft grundlegende Fragen zur Sicherheit der digitalen Kommunikation innerhalb des Bundestages und der Bundesregierung auf.
Bundesminister und Abgeordnete gehören zu den wichtigsten politischen Entscheidungsträgern Deutschlands.
Gelangen vertrauliche Informationen aus ihrer Kommunikation in fremde Hände, können daraus erhebliche Sicherheitsrisiken entstehen.
Dabei müssen nicht einmal ausdrücklich als geheim eingestufte Dokumente betroffen sein.
Schon Informationen über Termine, Kontakte oder interne Gespräche können für fremde Nachrichtendienste und andere Angreifer von Interesse sein.
Besonders relevant ist die Frage, ob private und dienstliche Smartphones ausreichend voneinander getrennt werden.
Ebenso stellt sich die Frage, welche Sicherheitsvorgaben für die Nutzung mobiler Endgeräte gelten und wie schnell verdächtige Aktivitäten erkannt werden können.
Ob bestehende Schutzmaßnahmen im aktuellen Fall versagt haben, lässt sich allerdings erst beurteilen, wenn die technischen Untersuchungen abgeschlossen sind.
Neue Warnungen nach schweren IT-Sicherheitsproblemen
Der Vorfall trifft Deutschland in einer Phase erhöhter Aufmerksamkeit für Cyberangriffe.
Erst im Oktober hatten Sicherheitslücken in der Programmiersprache PHP zu umfangreichen Vorsichtsmaßnahmen bei Bundesbehörden geführt.
Mehrere Internetseiten der Bundesverwaltung waren vorübergehend abgeschaltet worden.
Damals erklärte Wildberger, es gebe nach den bisherigen Erkenntnissen keine Hinweise auf eine erfolgreiche Kompromittierung der Bundes-IT.
Auch andere öffentliche Einrichtungen waren zuletzt von Sicherheitsproblemen betroffen.
Der aktuelle Angriff auf Politiker-Smartphones unterscheidet sich allerdings von einer Sicherheitslücke auf öffentlich zugänglichen Internetseiten.
Hier stehen gezielt ausgewählte Personen und ihre mobilen Endgeräte im Mittelpunkt.
Ein technischer Zusammenhang zwischen den unterschiedlichen Vorfällen ist nicht belegt.
Cybersicherheit wird Thema beim Digitalgipfel in Berlin
Bereits am Montag, 2. November, kommen beim Digitalgipfel der Bundesregierung in Berlin Vertreter aus Politik, Wirtschaft und Technologiebranche zusammen.
Im Mittelpunkt stehen unter anderem die Chancen und Risiken künstlicher Intelligenz sowie die digitale Entwicklung Deutschlands.
Bundeskanzler Friedrich Merz (CDU) wird ebenfalls an der Veranstaltung teilnehmen.
Der aktuelle Vorfall dürfte die Diskussion über die Widerstandsfähigkeit staatlicher IT-Systeme zusätzlich prägen.
Digitalminister Wildberger hatte bereits in früheren Äußerungen auf die zunehmende Bedeutung schneller Sicherheitsupdates und einer leistungsfähigen Cyberabwehr hingewiesen.
Für die Sicherheitsbehörden stellt sich nun zunächst die Frage, welche Geräte tatsächlich betroffen sind und ob vertrauliche Informationen abgeflossen sein könnten.
Ein Warnsignal für den Schutz staatlicher Kommunikation
Dass Bundestagsabgeordnete und Regierungsmitglieder mit hochentwickelter Spionagesoftware ins Visier genommen werden, ist ein ernst zu nehmendes Sicherheitsproblem.
Noch gravierender wäre es, wenn sich bestätigen sollte, dass Angreifer tatsächlich Zugriff auf sensible politische Kommunikation erlangt haben.
Dafür liegen derzeit jedoch keine öffentlich bestätigten Belege vor.
Der Fall zeigt, wie wichtig technische Schutzmaßnahmen, regelmäßige Sicherheitsprüfungen und klare Regeln für den Umgang mit dienstlichen Informationen sind.
Die Bundesregierung steht nun vor der Aufgabe, die Hintergründe aufzuklären und festzustellen, ob bestehende Sicherheitsvorkehrungen ausreichen.
Entscheidend ist nicht allein, dass Apple vor einem möglichen Angriff gewarnt hat. Entscheidend wird sein, ob die Sicherheitsbehörden eine erfolgreiche Ausspähung nachweisen oder ausschließen können – und welche Konsequenzen sie daraus ziehen.
