Spyware auf Politiker-iPhones: Was hinter den Apple-Warnungen steckt

Ein Smartphone, das mithört, mitliest und mitfilmt, ohne dass sein Besitzer etwas davon bemerkt: Was nach einem Spionagethriller klingt, ist für mehrere Mitglieder des Deutschen Bundestags offenbar Realität geworden. Ende Oktober verschickte Apple Warnungen vor sogenannter Mercenary Spyware an iPhone-Nutzer in 99 Ländern, darunter Abgeordnete und Regierungsmitglieder in Deutschland. Inzwischen gelten sechs Infektionen als gesichert. Der Fall wirft grundsätzliche Fragen zur Sicherheit demokratischer Institutionen auf und zeigt, wie man solche Warnungen richtig einordnet.

Von der Warnung zur bestätigten Infektion

Die Ereignisse folgten in kurzem Abstand aufeinander. Am 29. Oktober 2026 erhielten iPhone-Nutzer in 99 Ländern eine Bedrohungswarnung von Apple, wie unter anderem Borncity und nau.ch berichten. In Deutschland betraf das mehrere Bundestagsabgeordnete und Mitglieder der Bundesregierung. Noch Ende Oktober wandte sich das Bundesamt für Sicherheit in der Informationstechnik (BSI) an die Abgeordneten und informierte mögliche Betroffene schriftlich.

Am Sonntag, dem 1. November, bestätigte Digitalminister Karsten Wildberger (CDU) die Angriffe in der ARD-Sendung „Bericht aus Berlin“. Einen Tag später begann in Berlin der Digitalgipfel 2026, und das Thema prägte laut Leadersnet bereits den Auftakt der Veranstaltung.

Am 5. November folgte die bislang konkreteste Aussage: Eine Vertreterin des Bundestags erklärte, bei sechs Abgeordneten aus verschiedenen Fraktionen gelte eine Infektion als gesichert. Nach Darstellung von netz-trends.de fiel diese Aussage im Digitalausschuss, Borncity spricht von einer Meldung der Bundestagsverwaltung. Welche Abgeordneten betroffen sind, ist öffentlich nicht bekannt.

Was „Mercenary Spyware“ ist und was sie kann

Der Begriff Mercenary Spyware lässt sich etwa mit „Söldner-Spionagesoftware“ übersetzen. Gemeint ist kommerzielle Überwachungssoftware, die von Unternehmen entwickelt und meist an Staaten verkauft wird. Anders als gewöhnliche Schadsoftware, die massenhaft verbreitet wird, richtet sie sich gezielt gegen einzelne Personen, etwa Politikerinnen und Politiker, Journalisten oder Diplomaten. Das Ziel: Die Betroffenen sollen möglichst nichts bemerken.

Die Fähigkeiten solcher Programme sind weitreichend. Laut Borncity können sie Nachrichten, Telefonate, Kontakte, Kalender und Standortdaten ausspähen und zudem Kamera und Mikrofon unbemerkt einschalten. Auch verschlüsselte Messenger bieten dann keinen Schutz mehr. Wie nau.ch erläutert, liegt das daran, dass die Inhalte direkt auf dem infizierten Gerät gelesen werden können, also dort, wo sie für den Nutzer ohnehin unverschlüsselt angezeigt werden. Die Verschlüsselung auf dem Transportweg wird so schlicht umgangen.

Bekannte Beispiele aus den vergangenen Jahren sind die Software Pegasus der NSO Group sowie Graphite des Herstellers Paragon, das nach Berichten 2025 gegen Journalisten in Italien eingesetzt wurde. Welche Software im aktuellen Fall zum Einsatz kam, ist bislang nicht öffentlich bekannt. Häufig nutzen solche Werkzeuge sogenannte Zero-Click-Exploits: Sicherheitslücken, bei denen bereits eine präparierte Nachricht ausreichen kann, um ein Gerät zu infizieren, ohne dass der Empfänger irgendetwas anklicken muss.

Fachleute ordnen den Vorfall ernst ein. Der Bremer Hochschulprofessor Dennis-Kenji Kipker hält den Einsatz professioneller Spionagesoftware für wahrscheinlich, Natalia Krapiva von der Organisation Access Now sieht in den Warnungen einen Beleg für die anhaltende Bedrohung, wie Borncity berichtet.

Warnung ist nicht gleich Angriff, und nicht jede Warnung ist echt

Ein Punkt wird in der Berichterstattung immer wieder betont, je nach Quelle von Apple oder von der Bundesregierung: Eine Warnung allein beweist keinen erfolgreichen Angriff. Sie bedeutet zunächst, dass Apple Hinweise darauf hat, dass ein Gerät ins Visier geraten sein könnte. Ob es tatsächlich kompromittiert wurde, muss im Einzelfall geprüft werden. Genau das ist bei den sechs Abgeordneten offenbar geschehen.

Laut Medienberichten erhielten nicht nur Politiker, sondern auch Privatpersonen solche Warnungen. Dabei hilft es zu wissen, wie Apple diese Hinweise üblicherweise verschickt: Seit 2021 informiert das Unternehmen per E-Mail oder iMessage und zeigt zusätzlich nach der Anmeldung auf account.apple.com einen Hinweis an. Entscheidend ist: Apple fordert dabei nicht dazu auf, einen Link anzuklicken oder etwas zu installieren. Wer eine angebliche Warnung erhält, die genau das verlangt, hat es sehr wahrscheinlich mit einem Phishing-Versuch zu tun, also einer Fälschung, die Zugangsdaten abgreifen oder selbst Schadsoftware einschleusen soll. Die Redaktion empfiehlt, sich zusätzlich auf den offiziellen Support-Seiten von Apple zu informieren.

Was das für Sie bedeutet

Zunächst eine Einordnung: Die allermeisten Menschen sind kein Ziel solcher Angriffe. Der Einsatz professioneller Spyware ist pro Zielperson sehr teuer und lohnt sich für die Auftraggeber nur bei Menschen mit besonderem Zugang zu Informationen. Dennoch gibt es Grundregeln, die die Sicherheit jedes Smartphones erhöhen:

• Updates sofort installieren: Viele Angriffe nutzen Sicherheitslücken, die Hersteller mit Updates schließen.
• Regelmäßig neu starten: Manche Spyware setzt sich nicht dauerhaft im System fest und wird durch einen Neustart zumindest vorübergehend entfernt.
• Blockierungsmodus nutzen: Seit iOS 16 bietet Apple den Blockierungsmodus (Lockdown Mode) an. Er schränkt zahlreiche Funktionen ein, verkleinert dadurch aber die Angriffsfläche. Gedacht ist er für Menschen mit besonderem Risiko.
• Warnungen richtig prüfen: Eine angebliche Bedrohungswarnung sollten Sie über account.apple.com kontrollieren, niemals über einen Link in einer Nachricht.
• Hilfe suchen: Anlaufstellen sind das BSI sowie die Digital Security Helpline von Access Now.

Offene Fragen und politische Dimension

Gesellschaftlich wiegt der Fall schwer. Ein Parlament ist mutmaßlich ausgerechnet in der Woche des Digitalgipfels kompromittiert worden. Das rückt die Sicherheit von Geräten in Regierung und Parlament in den Fokus, einschließlich der Frage, wie mit privat genutzten Handys umgegangen wird. Zugleich zeigt der Vorfall erneut, dass es einen kaum regulierten Markt für Spionagesoftware gibt, auf dem mächtige Überwachungswerkzeuge gehandelt werden.

Viele zentrale Fragen sind bislang unbeantwortet:

• Wer steckt hinter den Angriffen? Eine Zuordnung zu einem Staat oder einer Gruppe gibt es bisher nicht.
• Welche Spyware wurde eingesetzt, und wie gelangte sie auf die Geräte?
• Sind Daten abgeflossen, und handelte es sich um dienstliche oder private Geräte?
• Sind auch Android-Smartphones betroffen?
• Wird ermittelt, und welche politischen Konsequenzen folgen?

Fazit: Ein Weckruf mit vielen Unbekannten

Sechs gesicherte Infektionen bei Bundestagsabgeordneten zeigen, dass gezielte Smartphone-Spionage keine abstrakte Gefahr ist, sondern das Herz der parlamentarischen Arbeit erreichen kann. Für die breite Öffentlichkeit ist das Risiko gering, doch die Grundregeln der Gerätesicherheit gelten für alle. Entscheidend wird nun sein, ob die offenen Fragen nach Urhebern, eingesetzter Software und abgeflossenen Daten geklärt werden können und ob die Politik daraus Konsequenzen für den Schutz ihrer eigenen Kommunikation und für den Umgang mit dem Spyware-Markt zieht.