Spyware-Alarm im Bundestag: Apple warnt Abgeordnete vor Angriffen auf ihre iPhones

Seit dem 29. Oktober 2026 erhalten Bundestagsabgeordnete und Mitglieder der Bundesregierung auf ihren iPhones Warnungen von Apple. Die Nachrichten sprechen von einem möglichen Angriff mit sogenannter Söldner-Spyware, also Überwachungssoftware, die von kommerziellen Anbietern entwickelt und an staatliche oder staatsnahe Kunden verkauft wird. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Betroffenen am 30. Oktober mit einem Schreiben informiert und rät ihnen, ihre Geräte vorsorglich als möglicherweise kompromittiert zu betrachten. Wer dahintersteckt und ob ein Angriff tatsächlich gelungen ist, ist nach Angaben der Behörden bisher nicht bekannt.

Was Apple gemeldet hat

Apple verschickt sogenannte Bedrohungsbenachrichtigungen, wenn das Unternehmen Hinweise darauf findet, dass eine Person gezielt mit Söldner-Spyware angegriffen wird. Die Warnung erscheint auf dem Sperrbildschirm und in den iPhone-Einstellungen, sie wird zusätzlich an die hinterlegten E-Mail-Adressen gesendet und nach der Anmeldung auf der Apple-Website account.apple.com angezeigt. Apple nutzt dieses Verfahren nach eigenen Angaben seit 2021 mehrmals im Jahr. Das bekannteste Beispiel für solche Software ist Pegasus von der NSO Group. Die Angriffe sind teuer und aufwendig und richten sich laut Apple meist gegen Journalisten, Aktivisten, Politiker und Diplomaten.

Wichtig ist die Einordnung, die Apple selbst gibt und die auch das BSI betont: Eine Bedrohungsbenachrichtigung ist kein Beweis dafür, dass ein Gerät tatsächlich infiziert wurde. Sie bedeutet nach Angaben von Apple aber mit hoher Zuverlässigkeit, dass die betroffene Person Ziel eines gezielten Angriffs war. Ob der Angriff erfolgreich war, geht aus der Nachricht nicht hervor. Das BSI schreibt in seinem Hinweis, ihm lägen zum konkreten Anlass und zu den Hintergründen der Benachrichtigungen keine näheren Informationen vor. Die Behörde ist in diesem Fall also Übermittlerin der Warnung, nicht Urheberin der Erkenntnis.

Wer betroffen ist

Nach Berichten des ARD-Hauptstadtstudios und mehrerer Medien, die sich darauf stützen, gehören zu den Empfängern Mitglieder des Bundestags und der Bundesregierung. Das Bundesinnenministerium spricht von mehreren Personen des öffentlichen Lebens, darunter Abgeordnete, außerdem von Privatpersonen, die die Apple-Benachrichtigungen erhalten haben. Eine Zahl wurde nicht genannt, und auch die Namen der Betroffenen sind nicht öffentlich. Laut einem Bericht des Nachrichtenmagazins Spiegel erhielten auch Teilnehmer der jüngsten Asienreise von Bundeskanzler Friedrich Merz eine solche Warnung.

Die erste öffentliche Bestätigung kam am Abend des 1. November 2026 von Digitalminister Karsten Wildberger (CDU). In der ARD-Sendung Bericht aus Berlin sagte er, es gebe eine Meldung von Apple, wonach bestimmte Geräte möglicherweise mit Spyware kompromittiert worden seien. Am Montag danach erklärte Regierungssprecher Stefan Kornelius in der Regierungspressekonferenz, die Bundesregierung nehme den Vorfall und die Warnung sehr ernst. Ob Regierungsmitglieder oder der Kanzler selbst betroffen seien, könne er wegen des Ermittlungsstands derzeit öffentlich nicht sagen. Wildberger sagte dem ZDF, man nehme die Sache mit Sorge zur Kenntnis. Nähere Angaben machte er nicht. Was genau hinter den Warnungen steckt, müsse man abwarten, so der Minister.

Was das BSI den Betroffenen rät

Das BSI hat die Abgeordneten in seinem Schreiben vom 30. Oktober aufgefordert, sich direkt an das Amt zu wenden. Für alle, die eine solche Warnung erhalten, gibt es eine Reihe von Schritten, die das BSI empfiehlt. Zuerst sollte das Betriebssystem sofort aktualisiert werden, sofern keine forensische Analyse des Geräts geplant ist. Ein aktuelles System schließt bekannte Lücken, über die Angreifer eindringen können. Zweitens rät das BSI, den Blockierungsmodus zu aktivieren. Dieser Modus schränkt Funktionen des iPhones stark ein und erschwert es Angreifern, über Nachrichten, Anhänge oder Webinhalte einzudringen. Er ist für den Alltag unbequem, aber für ein Gerät, das möglicherweise im Visier von Angreifern steht, ein sinnvoller Schutz.

Drittens sollten Betroffene ihr Gerät vorsorglich als möglicherweise kompromittiert betrachten, auch wenn kein Beweis für eine Infektion vorliegt. Das bedeutet, sensible Gespräche und vertrauliche Daten bis zur Klärung nicht über das betroffene Gerät zu führen. Wer die Warnung erhält, sollte außerdem prüfen, ob die Nachricht echt ist. Eine echte Apple-Warnung lässt sich nach der Anmeldung auf account.apple.com prüfen.

Warum der Fall für alle iPhone-Nutzer wichtig ist

Söldner-Spyware richtet sich in der Regel gegen eine kleine Zahl ausgewählter Ziele, nicht gegen die breite Bevölkerung. Für normale Nutzer ist die Wahrscheinlichkeit, eine solche Warnung zu erhalten, gering. Trotzdem zeigt der Fall, warum zwei Grundregeln für jeden iPhone-Besitzer gelten. Erstens: Systemupdates nicht aufschieben. Apple schließt mit jedem Update Sicherheitslücken, und Angreifer suchen gezielt nach Geräten, die nicht auf dem aktuellen Stand sind. Zweitens: Der Blockierungsmodus ist nicht nur etwas für Politiker. Wer in einer sensiblen Position arbeitet, als Journalist recherchiert oder einfach besonderen Wert auf Schutz legt, kann ihn in den Einstellungen unter Datenschutz und Sicherheit aktivieren.

Der Fall zeigt auch, wie schnell sich eine Warnung verbreitet, wenn sie Politiker trifft. Innerhalb von drei Tagen ging es von den ersten Apple-Benachrichtigungen über das BSI-Schreiben bis zur öffentlichen Bestätigung durch den Minister. Gleichzeitig bleibt vieles offen. Weder Apple noch das BSI noch die Bundesregierung haben genannt, wer hinter den Angriffen steckt oder welche Spyware eingesetzt wurde. Eine technische Analyse eines betroffenen Telefons wurde nicht veröffentlicht.

Was jetzt zu erwarten ist

Das BSI wird die betroffenen Personen voraussichtlich weiter betreuen und prüfen, ob sich die Hinweise auf eine Kompromittierung bestätigen lassen. Solche Prüfungen dauern in der Regel Wochen, und die Ergebnisse werden aus ermittlungstaktischen Gründen oft nicht öffentlich gemacht. Für die Öffentlichkeit bleibt damit vorerst ein Bild mit klaren Fakten und vielen offenen Fragen: Die Warnungen sind echt, die Betroffenen sind Politiker und Personen des öffentlichen Lebens, und die Empfehlungen des BSI gelten für jeden, der eine solche Nachricht erhält. Alles andere, vom Angreifer bis zum Erfolg der Angriffe, ist bisher nicht belegt.

Frequently Asked Questions

Was bedeutet eine Bedrohungsbenachrichtigung von Apple?

Apple sendet diese Warnung, wenn es Hinweise darauf findet, dass eine Person gezielt mit Söldner-Spyware angegriffen wird. Die Nachricht bedeutet mit hoher Zuverlässigkeit, dass die Person Ziel eines Angriffs war. Sie ist aber kein Beweis dafür, dass das Gerät tatsächlich infiziert wurde.

Was soll ich tun, wenn ich eine solche Warnung erhalte?

Aktualisieren Sie sofort das Betriebssystem, sofern keine forensische Analyse geplant ist, und aktivieren Sie den Blockierungsmodus in den Einstellungen unter Datenschutz und Sicherheit. Behandeln Sie das Gerät vorsorglich als möglicherweise kompromittiert und wenden Sie sich an das BSI oder an eine vertrauenswürdige IT-Sicherheitsstelle. Prüfen Sie die Echtheit der Warnung nach der Anmeldung auf account.apple.com.

Sind normale iPhone-Nutzer von Söldner-Spyware bedroht?

Söldner-Spyware richtet sich in der Regel gegen eine kleine Zahl ausgewählter Ziele wie Politiker, Journalisten und Aktivisten, nicht gegen die breite Bevölkerung. Trotzdem lohnt es sich für jeden Nutzer, das iPhone immer auf dem aktuellen Stand zu halten und verdächtige Nachrichten mit Links nicht zu öffnen.