BSI warnt vor iPhone-Spyware: Bundespolitiker im Visier

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Bundestagsabgeordnete und Regierungsmitglieder vor möglichen Spyware-Angriffen auf ihre iPhones gewarnt. Grundlage sind Bedrohungsbenachrichtigungen von Apple, die nach Medienberichten seit dem 29. Oktober 2026 bei Betroffenen eingegangen sein sollen. Ob die Angriffe erfolgreich waren, ist bislang nicht bekannt.

Bundesdigitalminister Karsten Wildberger bestätigte den Vorgang am 1. November gegenüber der ARD. Für Unternehmen zeigt die BSI-Warnung vor iPhone-Spyware, wie wichtig der Schutz besonders exponierter Beschäftigter und ihrer mobilen Endgeräte ist.

Warum warnt das BSI vor iPhone-Spyware?

Ausgangspunkt waren Warnmeldungen von Apple über mögliche Angriffe mit sogenannter Mercenary Spyware. Darunter versteht der Hersteller hochentwickelte Spionagesoftware, die gezielt gegen einzelne Personen eingesetzt wird.

Nach Recherchen des ARD-Hauptstadtstudios informierte das BSI daraufhin betroffene Bundestagsabgeordnete und Regierungsmitglieder schriftlich. Die Behörde empfahl ihnen, vorsorglich von einer möglichen Kompromittierung ihrer Geräte auszugehen.

Wildberger bestätigte die Benachrichtigungen in der ARD-Sendung „Bericht aus Berlin“. Apple habe gemeldet, dass bestimmte Geräte gegebenenfalls mit Spyware kompromittiert wurden. Das BSI habe sehr schnell reagiert und alle Betroffenen angeschrieben. Was konkret dahinterstecke, nannte der Minister rein spekulativ.

Der Vorfall verdeutlicht, weshalb mobile Geräte in Sicherheitskonzepte einbezogen werden müssen. Auch IT-Dock erläutert im Beitrag über Zero Trust, warum Identitäten und Endgeräte kontinuierlich überprüft werden sollten.

Was ist über die möglichen Angriffe bekannt?

Die bislang veröffentlichten Informationen lassen mehrere entscheidende Fragen offen. Weder die Identität der Angreifer noch deren Vorgehensweise sind öffentlich bekannt.

Apple hat auch keine konkrete Sicherheitslücke genannt, die im Zusammenhang mit den Warnungen ausgenutzt worden sein könnte. Eine bestimmte CVE-Kennung lässt sich dem Vorfall deshalb nicht zuordnen.

Ebenso fehlen bestätigte Angaben über erfolgreiche Infektionen oder entwendete Daten. Die Bedrohungsbenachrichtigungen zeigen, dass Apple Hinweise auf gezielte Angriffe erkannt hat.

Eine solche Warnung bedeutet jedoch nicht automatisch, dass das Smartphone bereits kompromittiert wurde. Auch die Zahl der betroffenen Personen wurde bisher nicht öffentlich beziffert.

Wie funktioniert gezielte Mercenary Spyware?

Mercenary Spyware bezeichnet besonders aufwendige Spionagesoftware, die häufig gegen einzelne, sorgfältig ausgewählte Personen eingesetzt wird.

Zu möglichen Zielgruppen gehören Politiker, Diplomaten, Journalisten und Menschenrechtsaktivisten. Auch Personen mit Zugang zu sensiblen wirtschaftlichen Informationen können für gezielte Angriffe interessant sein.

Entsprechende Programme können bislang unbekannte Sicherheitslücken ausnutzen. In manchen Fällen gelingt eine Infektion ohne erkennbare Interaktion des Nutzers.

Nach einer erfolgreichen Kompromittierung könnte Spionagesoftware auf Nachrichten, Kontakte, Kalender oder Standortdaten zugreifen. Je nach Fähigkeiten des Programms sind auch Mikrofon und Kamera potenzielle Angriffsziele.

Selbst verschlüsselte Messenger bieten keinen vollständigen Schutz, wenn Angreifer das Endgerät kontrollieren und Informationen direkt dort erfassen.

Bekannte Spionageprogramme wie Pegasus verdeutlichen diese Möglichkeiten. Für den aktuellen Fall gibt es allerdings keinen Nachweis, dass Pegasus oder eine bestimmte andere Spyware eingesetzt wurde.

Wie sollten iPhone-Nutzer auf eine Apple-Warnung reagieren?

Apple empfiehlt Personen, die eine entsprechende Bedrohungsbenachrichtigung erhalten, die Warnung ernst zu nehmen und fachkundige Unterstützung einzuholen.

Die Echtheit einer Mitteilung lässt sich direkt über den eigenen Apple Account unter account.apple.com überprüfen. Dort zeigt Apple eine vorhandene Bedrohungsbenachrichtigung nach der Anmeldung an.

Betroffene sollten insbesondere folgende Maßnahmen berücksichtigen:

• Warnung überprüfen: Den Apple Account direkt aufrufen, statt Links aus unerwarteten Nachrichten zu verwenden.
• Sicherheitsfachleute einbeziehen: Eine mögliche Kompromittierung untersuchen lassen und weitere Schritte abstimmen.
• Software aktualisieren: Verfügbare iOS-Sicherheitsupdates installieren, soweit dies mit der Untersuchung vereinbar ist.
• Blockierungsmodus prüfen: Die zusätzliche Schutzfunktion für besonders gefährdete Personen bewerten.

Der sogenannte Blockierungsmodus schränkt bestimmte iPhone-Funktionen ein, um mögliche Angriffswege zu reduzieren. Apple empfiehlt ihn insbesondere Personen mit erhöhtem Risiko gezielter Angriffe.

Bei einem begründeten Verdacht sollten Betroffene das Gerät nicht eigenständig zurücksetzen. Eine unkoordinierte Bereinigung beseitigt wichtige Spuren für die technische Untersuchung.

Welche Konsequenzen hat die BSI-Warnung für Unternehmen?

Die Warnungen betreffen nach bisherigem Kenntnisstand politische Zielpersonen. Daraus ergibt sich keine bestätigte akute Bedrohung sämtlicher geschäftlich genutzter iPhones.

Dennoch sollten Unternehmen prüfen, welche Beschäftigten besonders sensible Informationen verarbeiten. Dazu gehören etwa Geschäftsführungen, Forschungsabteilungen sowie Personen in vertraulichen Verhandlungen.

Ein Mobile Device Management verwaltet Betriebssystemversionen, Sicherheitsrichtlinien und Gerätestatus zentral. Warum eine kontinuierliche Sicherheitsversorgung wichtig ist, zeigt auch der IT-Dock-Beitrag über das Supportende bei Galaxy-Geräten.

Bei besonders gefährdeten Beschäftigten können zusätzliche Maßnahmen erforderlich sein. Dazu zählen strengere Zugriffsregeln, getrennte Kommunikationswege und eine gezielte Sicherheitsberatung.

Ebenso wichtig ist eine eindeutige Meldekette. Erhalten Mitarbeitende eine glaubwürdige Spyware-Warnung, muss feststehen, wer den Vorfall untersucht und wie Unternehmenszugänge vorübergehend abgesichert werden.

Ergänzend beschreibt IT-Dock im Smishing-Leitfaden für Unternehmen, wie sich Meldewege und Schutzmaßnahmen für mobile Endgeräte organisatorisch verankern lassen. Gezielte Spyware-Angriffe sind allerdings deutlich komplexer als gewöhnliches Nachrichten-Phishing.

Die BSI-Warnung vor iPhone-Spyware unterstreicht damit die Bedeutung eines risikoorientierten Schutzes mobiler Unternehmensgeräte. Entscheidend sind aktuelle Software, klare Zuständigkeiten und vorbereitete Reaktionsprozesse.

Quellen:
t3n, Wildberger bestätigt Einsatz von Spyware, 02.11.2026
euronews, Apple warnt vor Hacker-Angriff auf Bundestagsabgeordnete, 02.11.2026
Apple, Informationen zu Bedrohungsbenachrichtigungen und Söldner-Spyware sowie zum Blockierungsmodus, Apple-Support