Seit dem 29. Oktober 2026 erhalten iPhones von Bundestagsabgeordneten und Regierungsmitgliedern Bedrohungsbenachrichtigungen von Apple: Die Geräte sind demnach Ziel eines Angriffs mit sogenannter Söldner-Spyware. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat alle Betroffenen schriftlich informiert, Bundesdigitalminister Karsten Wildberger bestätigte den Vorgang am 1. November in der ARD. Ob ein Angriff tatsächlich erfolgreich war, wer dahintersteckt und wie viele Geräte betroffen sind, ist bisher nicht bekannt.
Was ist passiert?
Das ARD-Hauptstadtstudio berichtete am Sonntag als erstes über den Vorgang. Dem Sender liegt ein Schreiben des BSI vor, in dem es heißt, dass iPhones seit dem 29. Oktober eine Bedrohungsbenachrichtigung von Apple erhalten haben. Darin warnt Apple vor einem erkannten Angriff mit sogenannter Mercenary Spyware, der darauf abziele, das iPhone zu kompromittieren.
Bundesdigitalminister Karsten Wildberger (CDU) bestätigte die Informationen am Sonntagabend in der ARD-Sendung „Bericht aus Berlin“. Es handle sich um „eine Meldung von Apple, dass bestimmte Geräte gegebenenfalls kompromittiert wurden mit sogenannter Spyware“. Das BSI habe „superschnell reagiert“ und alle Betroffenen angeschrieben – inklusive Hinweisen, was sie jetzt tun sollten.
| 29. Oktober 2026 | Apple beginnt, Bedrohungsbenachrichtigungen an betroffene iPhones zu senden |
| 1. November 2026 | Das BSI informiert alle Betroffenen schriftlich |
| 1. November 2026 | Digitalminister Wildberger bestätigt den Vorgang in der ARD-Sendung „Bericht aus Berlin“ |
| 2. November 2026 | Weitere Medien berichten; Zahl der Betroffenen und der Angreifer weiter unbekannt |
Was ist Söldner-Spyware?
Söldner-Spyware – im Englischen „Mercenary Spyware“ – ist kommerzielle Überwachungssoftware, die spezialisierte Firmen entwickeln und vor allem an staatliche Auftraggeber verkaufen. Solche Angriffe kosten Millionen von Dollar, haben oft nur eine kurze Lebensdauer und richten sich gezielt gegen sehr wenige Einzelpersonen: meist Journalisten, Aktivisten, Politiker und Diplomaten.
Das bekannteste Beispiel ist Pegasus von der NSO Group. Apple betont, dass solche Angriffe zu den fortschrittlichsten digitalen Bedrohungen überhaupt zählen – und dass die überwiegende Mehrheit der Nutzer nie Ziel eines solchen Angriffs wird.
Apple versendet Bedrohungsbenachrichtigungen seit 2021 mehrmals pro Jahr, sobald seine internen Untersuchungen einen solchen Angriff erkennen. Bis heute wurden Nutzer in insgesamt über 150 Ländern benachrichtigt. Die aktuelle Welle erreichte nach Berichten gezielte Personen in 99 Ländern – Deutschland ist einer davon. Apple nennt grundsätzlich weder den Angreifer noch die Methode hinter einer einzelnen Warnung.
Was Angreifer auslesen könnten
Nach Angaben des BSI könnten Angreifer bei einer erfolgreichen Infektion auf Nachrichten zugreifen – einschließlich verschlüsselter Messenger –, außerdem auf Anrufe, Kontakte, Kalender und Standortdaten. Auch Mikrofon und Kamera ließen sich einschalten.
Das BSI empfiehlt den Betroffenen deshalb, „vorsorglich davon auszugehen, dass das Gerät kompromittiert sein kann“. Wichtig ist die Einordnung: Die Warnung bedeutet, dass Apple einen gezielten Angriff erkannt hat. Ob der Angriff tatsächlich erfolgreich war, geht aus der Benachrichtigung nicht hervor.
Was bisher nicht bekannt ist
- Wie viele Bundestagsabgeordnete und Regierungsmitglieder eine Warnung erhalten haben, ist nicht öffentlich. Auch Namen, Parteien oder Ressorts wurden nicht genannt.
- Wer hinter dem Angriff steckt, ist unbekannt. Apple ordnet seine Bedrohungsbenachrichtigungen grundsätzlich keinem Angreifer oder Land zu.
- Ob ein Angriff erfolgreich war, ist nicht bestätigt. Das BSI hat nach eigenen Angaben derzeit keine näheren Informationen zum konkreten Anlass und zu den Hintergründen.
- Ob Künstliche Intelligenz eine Rolle spielt, wollte Wildberger nicht bestätigen: Spyware auf Telefonen gebe es schon länger, ein KI-Angriff sei nicht zwingend die Erklärung. Sein Fazit: „Das ist jetzt rein spekulativ, um was es sich hier konkret handelt, das muss man jetzt abwarten.“
Was du jetzt tun solltest
Keine Warnung von Apple erhalten? Dann gehörst du nach allem, was bekannt ist, nicht zum betroffenen Kreis. Söldner-Spyware zielt auf einzelne, gezielt ausgewählte Personen – nicht auf die breite Masse. Trotzdem lohnt sich der Check, denn die gleichen Schritte schützen auch vor alltäglichen Angriffen:
- iPhone aktualisieren: Installiere immer die neueste iOS-Version mit den aktuellen Sicherheitskorrekturen. Gehe dazu zu „Einstellungen“ > „Allgemein“ > „Softwareupdate“.
- Zwei-Faktor-Authentifizierung aktivieren: Nutze für deinen Apple Account ein starkes, einmaliges Passwort und die Zwei-Faktor-Authentifizierung.
- Schutz für gestohlene Geräte einschalten: Die Funktion findest du unter „Einstellungen“ > „Face ID & Code“.
- Apps nur aus dem App Store laden: Installiere keine Apps aus unbekannten Quellen.
- Keine Links oder Anhänge von unbekannten Absendern öffnen: Das gilt besonders für Nachrichten, die angeblich von Apple stammen.
- Echtheit einer Apple-Warnung prüfen: Melde dich dazu ausschließlich direkt bei account.apple.com an. Eine echte Bedrohungsbenachrichtigung wird dort oben auf der Seite deutlich angezeigt. Apple bittet in solchen Meldungen niemals darum, auf Links zu klicken, Dateien zu öffnen oder Passwörter und Codes zu nennen. E-Mails dazu kommen von threat-notifications@email.apple.com.
- Blockierungsmodus für besonders gefährdete Personen: Wer befürchtet, individuell Ziel solcher Angriffe zu sein, kann den Blockierungsmodus unter „Einstellungen“ > „Datenschutz & Sicherheit“ aktivieren. Er schränkt einige Funktionen stark ein, bietet dafür aber den höchsten Schutz.
Einordnung: Warum der Fall trotzdem wichtig ist
Der Fall zeigt, dass Angriffe längst nicht mehr nur Server und Webseiten treffen, sondern gezielt die Smartphones einzelner Entscheider. Für Abgeordnete und Regierungsmitglieder ist das besonders brisant, weil das Handy im politischen Alltag das zentrale Kommunikationsgerät ist.
Gleichzeitig läuft international die Debatte über Regeln für kommerzielle Spyware: Im sogenannten Pall Mall Process arbeiten Staaten und inzwischen auch Hersteller an einem freiwilligen Verhaltenskodex, der den Missbrauch solcher Werkzeuge eindämmen soll. Ein Branchenstandard wird noch im November 2026 erwartet.
Für alle anderen iPhone-Nutzer gilt: Eine Apple-Bedrohungsbenachrichtigung ist kein allgemeiner Sicherheitsalarm, sondern eine gezielte Warnung an einzelne Personen. Wer keine erhalten hat, muss nichts unternehmen – außer die üblichen Schutzmaßnahmen einzuhalten und das iPhone aktuell zu halten.
- PHP2Shell: Kritische PHP-Sicherheitslücke legt Websites weltweit lahm
- iOS 26: Die 10 besten Tipps, Tricks und versteckten Funktionen
- iPhone 17: Preis, Test-Fazit und Kaufberatung (Oktober 2026)
Quellen:
