Security Alert · Gezielter Angriff

BSI warnt Bundespolitiker: Apple meldet mögliche Spyware-Angriffe auf iPhones

Risikostufe

Hoch

Kategorie

Gezielter Angriff

Betroffene Systeme

iPhones ausgewählter Bundespolitiker und Regierungsmitglieder
übertragbar: Smartphones von Geschäftsführung, Finanz- und IT-Admins

Abhilfe verfügbar

iOS aktualisieren, Apple-Warnungen ernst nehmen, für gefährdete Personen den Blockierungsmodus aktivieren

Quelle

heise

Was ist passiert?

Laut heise hat das BSI Bundestagsabgeordnete und Regierungsmitglieder vor einem möglichen Angriff mit Spähsoftware auf ihre Handys gewarnt. Auslöser sind Bedrohungsbenachrichtigungen von Apple: Seit dem 29. Oktober 2026 erhielten iPhones die Warnung, dass Apple einen Angriff mit sogenannter Mercenary-Spyware erkannt hat, also kommerzieller Spähsoftware, wie sie etwa von Staaten eingesetzt wird. Digitalminister Karsten Wildberger bestätigte, dass bestimmte Geräte „gegebenenfalls kompromittiert“ wurden. Das BSI hat alle Betroffenen angeschrieben. Wer dahintersteckt und wie viele Geräte betroffen sind, ist nicht bekannt. Apple betont, dass eine Warnung eine Infektion nicht sicher belegt.

Wer ist betroffen?

Direkt betroffen sind ausgewählte Bundespolitiker und Regierungsmitglieder mit iPhone. Das Muster lässt sich auf Unternehmen übertragen: Angreifer zielen auf kritische Nutzer mit wertvollen Informationen, also Geschäftsführung, Vorstände, Finanzverantwortliche und IT-Admins, deren Smartphone Zugriff auf Mails, Freigaben und Konten hat. Solche Spyware gelangt meist über manipulierte Anhänge, gefälschte Links, Apps aus unseriösen Quellen oder Lücken in veralteter Software aufs Gerät.

Wie hoch ist das Risiko?

Hoch. Die Angriffe laufen gezielt, das BSI warnt aktiv, und der Angriffsweg ist nicht veröffentlicht. Ein kompromittiertes Smartphone einer Führungskraft oder eines Admins kann Angreifern Zugang zu Kommunikation und Firmenkonten geben. Kritische Nutzer brauchen deshalb besonderen Schutz.

So schützen Sie sich

1. Apple-Bedrohungsbenachrichtigungen ernst nehmen, nicht über Links in der Nachricht reagieren, sondern direkt bei Apple oder der eigenen IT-Sicherheit melden.
2. iOS sofort aktualisieren und automatische Updates aktivieren.
3. Für besonders gefährdete Personen den Apple-Blockierungsmodus (Lockdown Mode) aktivieren.
4. Diensthandys von Geschäftsführung und Admins per Mobile-Device-Management verwalten: keine fremden Apps, Updates erzwingen, verlorene Geräte sperren.
5. Zugriff auf Firmendaten mit MFA und Conditional Access absichern und ungewöhnliche Anmeldungen per SOC/MDR überwachen.
6. Links und Anhänge auf dem Smartphone genauso kritisch prüfen wie am PC.

Quellen

• heise: BSI-Warnung vor Spähsoftware auf Politiker-Handys, 01.11.2026

Mehr zum Thema

• Kritische User schützen
• IT-Sicherheit
• Alle Security Alerts

Stand: 02.11.2026