Spyware-Warnung von Apple: BSI informiert Abgeordnete
Seit dem 29. Oktober 2026 hat Apple Bedrohungsbenachrichtigungen wegen Mercenary Spyware an iPhones verschickt. Digitalminister Wildberger bestätigte Fälle bei Politikern, das BSI hat Betroffene schriftlich informiert. Was IT-Verantwortliche für exponierte Personen jetzt tun sollten.
Apple hat seit dem 29. Oktober 2026 Bedrohungsbenachrichtigungen an iPhones verschickt, wonach ein Angriff mit sogenannter Mercenary Spyware erkannt worden sei. Nach Informationen des ARD-Hauptstadtstudios sind Bundestagsabgeordnete und Mitglieder der Bundesregierung betroffen. Digitalminister Karsten Wildberger (CDU) bestätigte am 1. November im „Bericht aus Berlin“ eine Meldung von Apple, dass „bestimmte Geräte gegebenenfalls kompromittiert wurden mit sogenannter Spyware“.
Welche Politiker betroffen sind, ist nicht öffentlich bekannt. Für Unternehmen ist der Fall trotzdem relevant: Geschäftsführungen, Verbandsvertreter und Personen mit Behördennähe gehören ebenfalls zu exponierten Gruppen. IT-Verantwortliche sollten jetzt klären, wie im eigenen Haus mit einer solchen Warnung umgegangen wird, bevor sie eintrifft.
Was ist passiert?
Laut tagesschau.de liegt dem ARD-Hauptstadtstudio ein Brief des Bundesamts für Sicherheit in der Informationstechnik (BSI) vor. Darin schreibt das BSI, über den konkreten Anlass und die Hintergründe der Benachrichtigungen lägen derzeit keine näheren Informationen vor. Ob ein Angriff erfolgreich war, geht aus der Benachrichtigung nicht hervor. Das BSI empfiehlt Betroffenen, „vorsorglich davon auszugehen, dass das Gerät kompromittiert sein kann“. Wildberger zufolge hat das BSI alle Betroffenen schriftlich informiert. Weitere Details nannte der Minister nicht; laut heise online bezeichnete er es als „rein spekulativ“, um was es sich konkret handle.
Apple beschreibt seine Bedrohungsbenachrichtigungen als Warnungen mit hoher Zuverlässigkeit, dass eine Person gezielt mit Mercenary Spyware angegriffen wurde. Absolute Gewissheit gebe es nicht. Apple nennt keine Auslöser, um Angreifern keine Hinweise zu liefern, und ordnet Angriffe weder bestimmten Akteuren noch Regionen zu. Seit 2021 hat Apple nach eigenen Angaben Nutzer in über 150 Ländern benachrichtigt.
Wer ist betroffen?
Direkt betroffen sind die benachrichtigten Personen, laut ARD Abgeordnete und Regierungsmitglieder. Apple betont, dass die große Mehrheit der Nutzer nie Ziel solcher Angriffe wird. Solche Angriffe richten sich laut Apple gegen sehr wenige Personen, häufig Journalisten, Aktivisten, Politiker und Diplomaten, oft wegen ihrer Person oder Tätigkeit.
Wie kritisch ist das?
Für Betroffene ist die Lage ernst. Laut BSI, zitiert von tagesschau.de, könnten Angreifer mit Spyware auf Nachrichten einschließlich verschlüsselter Messenger, Anrufe, Kontakte, Kalender und Standort zugreifen sowie Mikrofon und Kamera einschalten. Für die breite Masse der iPhone-Nutzer ergibt sich aus der Meldung keine neue akute Gefahr.
Was sollten Admins jetzt tun?
- Inventar prüfen: Welche iPhones und iPads exponierter Personen sind im Einsatz, und laufen sie auf der aktuellen iOS-Version?
- Exponierte Personen sensibilisieren: Echte Apple-Warnungen erscheinen auf dem Sperrbildschirm und in den Einstellungen, zusätzlich per E-Mail an die Adressen des Apple-Accounts und als Banner nach der Anmeldung auf account.apple.com. Laut Apple kommen E-Mails seit 2026 von threat-notifications@email.apple.com.
- Phishing erkennen: Apple fordert in diesen Benachrichtigungen nie dazu auf, Links anzuklicken, Dateien zu öffnen, Apps oder Profile zu installieren oder Passwort und Bestätigungscode herauszugeben. Zur Prüfung direkt auf account.apple.com anmelden statt Links zu folgen.
- Für besonders gefährdete Personen den Blockierungsmodus (Lockdown Mode) aktivieren; Apple empfiehlt ihn auch ohne Benachrichtigung bei begründetem Verdacht.
- Bei einer Benachrichtigung vorsorglich von Kompromittierung ausgehen, wie es das BSI empfiehlt, das Gerät als allgemeine Vorsichtsmaßnahme nicht weiter für vertrauliche Kommunikation nutzen und fachkundige Hilfe einbinden. Apple nennt etwa die Digital Security Helpline von Access Now.
Einordnung für Unternehmen
Die Grundregeln von Apple gelten für alle Geräte: aktuelle Software, Gerätecode mit Face ID oder Touch ID, Zwei-Faktor-Authentifizierung und starkes Passwort für den Apple-Account, Schutz für gestohlene Geräte, Apps nur aus dem App Store und keine Links oder Anhänge unbekannter Absender. Mit einer Geräteverwaltung lassen sich Updates und Konfigurationen zentral im Blick behalten. Wichtig ist zudem ein vorab abgestimmter Meldeweg: Wer eine Warnung erhält, sollte wissen, wen er in der IT informiert. Über Täter oder eingesetzte Software ist nichts belegt; Apple und BSI machen dazu keine Angaben.
Passende Anleitungen auf S-EDV
- iPhone und iPad mit Intune verwalten
- Apple Business Manager und Geräte-Enrollment
- Zwei-Faktor-Authentifizierung im Unternehmen einführen
