Spam-Bombing im Bundestag: E-Mail-Flut legt Postfächer der Linken lahm

Am 2. November 2026 wurden die internen E-Mail-Postfächer der Bundestagsfraktion Die Linke mit einer Flut von Nachrichten überzogen. Nach Angaben der Fraktion gingen innerhalb kurzer Zeit Eingänge im fünfstelligen Bereich ein, die Postfächer waren kaum noch nutzbar und die interne Kommunikation stockte. Drei Tage später, am 5. November, befasste sich der zuständige Bundestagsausschuss mit dem Vorfall und mit einer zweiten, davon getrennten Warnung vor kommerzieller Spähsoftware auf Mobilgeräten.

Was am 2. November passiert ist

Die Attacke richtete sich nach Aussagen der Fraktion gezielt gegen interne Mailkonten im Bundestag. Die Postfächer füllten sich so schnell, dass die betroffenen Abgeordneten und ihre Mitarbeiter kaum noch arbeiten konnten. Wichtige E-Mails gingen in der Masse unter, Antworten verzögerten sich und die interne Abstimmung geriet ins Stocken. Die Fraktion spricht von einer gezielten Aktion gegen ihre Arbeitsfähigkeit, nicht von einem technischen Zufall.

Wer hinter der Flut steckt, ist bislang nicht bekannt. Die Behörden haben nach gegenwärtigem Stand keine Verantwortlichen benannt und keine belastbaren Hinweise auf ein politisches Motiv oder eine finanzielle Erpressung veröffentlicht. Auch über die technische Herkunft der Nachrichten ist öffentlich noch nichts bekannt. Die Fraktion selbst hat die Zahl der Eingänge nur grob beziffert: fünfstellig, also mindestens zehntausend Nachrichten in kurzer Zeit.

Wie die Bundestagsverwaltung reagiert hat

Die Bundestagsverwaltung und die IT-Verantwortlichen griffen nach Angaben der Fraktion umgehend ein. Sie drosselten den Zustrom der Nachrichten und verschärften die Filter, damit die Postfächer wieder nutzbar wurden. Solche Gegenmaßnahmen sind bei einer E-Mail-Flut der erste Schritt: Sie stoppen nicht die Angreifer, aber sie geben den Betroffenen ihre Arbeitswerkzeuge zurück.

Der zuständige Bundestagsausschuss befasste sich am 5. November mit dem Vorfall. Die Abgeordneten ließen sich über den Stand der Ermittlungen und über die Schutzmaßnahmen informieren. Politisch rufen die Vorfälle Forderungen nach einer besseren Ausstattung der Parlaments-IT, klareren Meldewegen und einer intensiveren Zusammenarbeit mit den Sicherheitsbehörden hervor. Konkrete Beschlüsse sind aus der Sitzung bislang nicht bekannt geworden.

Was Spam-Bombing überhaupt ist

Spam-Bombing, auch Mail-Bombing genannt, ist eine Überlastungsattacke auf ein Postfach. Die Angreifer schicken in kurzer Zeit eine riesige Zahl von E-Mails an ein oder mehrere Konten. Das Ziel ist nicht, Daten zu stehlen oder Schadsoftware zu verbreiten, sondern die Kommunikation lahmzulegen. Das Postfach läuft voll, die Übersicht geht verloren und echte Nachrichten verschwinden zwischen tausenden unwichtigen oder leeren Mails.

Die Methode ist vergleichsweise einfach und billig. Oft nutzen die Täter automatisierte Skripte, gekaperte Konten oder offene Formulare im Netz, die eine Bestätigungsmail verschicken. Manchmal melden sie das Opfer auch bei hunderten Newslettern und Diensten an, die dann alle gleichzeitig schreiben. Gerade deshalb ist die Attacke so schwer abzuwehren: Die einzelnen Nachrichten sehen oft harmlos aus, erst ihre Masse macht sie zur Waffe.

Für die Opfer ist der Schaden trotzdem real. Sie verlieren Zeit, verpassen Termine und wichtige Informationen und müssen ihre Postfächer mühsam wieder aufräumen. In einem Parlament, in dem vieles über E-Mail läuft, kann das die Arbeit einer ganzen Fraktion bremsen. Die Attacke auf die Linke zeigt, dass auch Institutionen mit eigener IT-Abteilung nicht automatisch geschützt sind.

Zwei Vorfälle, kein belegter Zusammenhang

Der Ausschuss befasste sich in derselben Sitzung mit einem zweiten, davon getrennten Vorfall: Warnungen des US-Konzerns Apple vor möglicher kommerzieller Spähsoftware auf iPhones. Apple hatte am 29. Oktober 2026 Bedrohungswarnungen an iPhone-Nutzer in 99 Ländern verschickt. In Deutschland erhielten mehrere Bundestagsabgeordnete und Regierungsmitglieder entsprechende Hinweise auf ihren Geräten.

Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, wandte sich am 30. Oktober schriftlich an die Mitglieder des Bundestages und riet ihnen, betroffene Geräte vorsorglich als möglicherweise kompromittiert zu behandeln. Am 4. November meldete die Bundestagsverwaltung sechs bestätigte Infektionen von Mobilgeräten bei Abgeordneten verschiedener Fraktionen. Die Behörde und die Fraktionen betonten mehrfach, dass es bislang keine gesicherten Hinweise auf einen direkten Zusammenhang zwischen der Spyware-Warnung und dem Spam-Bombing gibt. Beide Vorfälle werden getrennt untersucht.

Aus Sicht der Sicherheitsbehörden zeigen die beiden Vorgänge unterschiedliche, aber ergänzende Gefährdungsmuster. Auf der einen Seite stehen hochzielgerichtete, technisch ausgefeilte Angriffe auf einzelne Mobilgeräte. Auf der anderen Seite stehen breit angelegte Überlastungsaktionen gegen Kommunikationsinfrastruktur. Beide zielen darauf, die Arbeit von Politikern zu stören oder sie auszuspähen, und beide verlangen andere Gegenmaßnahmen.

Was jetzt ermittelt wird

Strafrechtliche und technische Ermittlungen zu beiden Vorfällen laufen. Die Bundestagsverwaltung hat Strafanzeige erstattet und arbeitet mit den Sicherheitsbehörden zusammen. Ob die Angreifer gefunden werden, ist offen. Bei Spam-Bombing ist die Spurensuche oft schwierig, weil die Nachrichten über viele verschiedene Absender und Server laufen und die Täter ihre Spuren verwischen.

Für die Parlaments-IT bleibt der Vorfall eine Warnung. Die Sicherheitsbehörden und die IT-Verantwortlichen im Parlament betonten die Notwendigkeit kurzfristiger Schutzmaßnahmen, etwa Geräteüberprüfungen, den Austausch kompromittierter Geräte und die Verschärfung von Mailfiltern. Mittelfristig geht es um organisatorische Anpassungen, etwa bei Zugriffsschutz und der Sensibilisierung von Mitarbeitenden. Wer im Bundestag arbeitet, soll wissen, wie er eine verdächtige Mailflut erkennt und wem er sie meldet.

Auch für Unternehmen und Behörden außerhalb des Parlaments ist der Fall eine Erinnerung. Wer seine Mailserver ohne strenge Filter und ohne Begrenzung der Zustellrate betreibt, lädt Angreifer geradezu ein. Das BSI rät Betreibern schon länger, Fernzugriffe abzusichern und Systeme regelmäßig zu prüfen. Der Angriff auf die Linke zeigt, dass diese Ratschläge nicht nur für große Konzerne gelten, sondern für jede Organisation, deren Arbeit von E-Mail abhängt.

Frequently Asked Questions

Was ist Spam-Bombing?

Spam-Bombing ist eine Überlastungsattacke, bei der ein Postfach in kurzer Zeit mit tausenden E-Mails geflutet wird. Ziel ist nicht Datendiebstahl, sondern die Lahmlegung der Kommunikation. Das Opfer verliert die Übersicht, echte Nachrichten gehen unter und die Arbeit stockt. Die einzelnen Mails wirken oft harmlos, erst ihre Masse macht sie zur Waffe.

Wer steckt hinter dem Angriff auf die Linke?

Das ist bislang nicht bekannt. Die Behörden haben keine Verantwortlichen benannt und keine belastbaren Hinweise auf Auftraggeber oder Motive veröffentlicht. Strafrechtliche und technische Ermittlungen laufen. Spekulationen über Täter oder Motive sind derzeit nicht belegbar, deshalb sollte man sie auch nicht verbreiten.

Sind auch normale Bürger von solchen Angriffen betroffen?

Ja, Spam-Bombing kann jeden treffen, dessen E-Mail-Adresse öffentlich bekannt ist. Meist sind die Folgen für Einzelpersonen kleiner als für eine Parlamentsfraktion, aber das Prinzip ist gleich: Das Postfach läuft voll und wichtige Mails gehen unter. Wer plötzlich hunderte unerwartete Mails bekommt, sollte starke Filter nutzen, sich bei unerwünschten Newslettern abmelden und den Vorfall seinem Anbieter melden.