Mehrere Mitglieder des Deutschen Bundestags und andere Persönlichkeiten des öffentlichen Lebens haben von Apple Warnmeldungen zu mutmaßlichen Angriffen mit kommerzieller Spyware erhalten. Das Unternehmen begann am 29. Oktober 2026 mit dem Versand der Warnungen. Am folgenden Tag informierte das Bundesamt für Sicherheit in der Informationstechnik (BSI) Abgeordnete über die Bedrohung und empfahl Vorsichtsmaßnahmen.

Laut BSI könnte Spyware auf einem kompromittierten iPhone Angreifern Zugriff auf Nachrichten ermöglichen, darunter auch auf solche, die über verschlüsselte Messenger versendet wurden, sowie auf Anrufe, Kontakte, Kalendereinträge und Standortdaten. Außerdem könnte sie ihnen ermöglichen, das Mikrofon und die Kamera des Geräts einzuschalten. Die Behörde hat nicht bestätigt, ob tatsächlich auf vertrauliche Kommunikation zugegriffen wurde.

Die Angriffe erfordern möglicherweise kein Zutun der Betroffenen. Nach Angaben des BSI könnte eine speziell präparierte Nachricht ein Gerät infizieren, ohne dass sie geöffnet wird. Diese Methode wird als Zero-Click-Angriff bezeichnet. Personen, die auf diese Weise ins Visier genommen werden, bemerken die Infektion möglicherweise nicht.

Apple bezeichnete die Aktivitäten als Angriff mit kommerzieller Spyware. Das BSI beschreibt diese Software als fortschrittliche Überwachungswerkzeuge, die kommerziell entwickelt und in der Vergangenheit häufig im Auftrag staatlicher Akteure gegen ausgewählte Personen eingesetzt wurden. Wer hinter den aktuellen Angriffen steckt und ob jemand sie in Auftrag gegeben hat, ist nicht bekannt.

Das BSI erklärte außerdem, es könne nicht feststellen, ob Apples Bedrohungsbenachrichtigungen auf erfolgreiche Kompromittierungen oder Angriffsversuche hinwiesen. Apple beschreibt seine Warnmeldungen als hochzuverlässige Hinweise darauf, dass eine Person ins Visier genommen wurde.

Die Behörde rät betroffenen Personen, sich an das BSI zu wenden. Sie empfiehlt, das Betriebssystem des Geräts zu aktualisieren, sofern Spezialisten es nicht auf Spuren von Spyware untersuchen sollen. Wer glaubt, einem hohen Infektionsrisiko ausgesetzt zu sein, kann erwägen, sein Telefon zu ersetzen, die auf dem Gerät verwendeten Konten zurückzusetzen und die Telefonnummer zu ändern. Das BSI empfiehlt außerdem, Passwörter zu ändern, unbekannte verknüpfte Geräte zu entfernen und die Zwei-Faktor-Authentifizierung zu aktivieren.

Apples Blockierungsmodus kann künftige Angriffe erschweren, indem er bestimmte Funktionen einschränkt, darunter Nachrichtenanhänge, Linkvorschauen und FaceTime-Anrufe von unbekannten Personen. Das BSI weist darauf hin, dass dieser Modus bereits auf einem Gerät vorhandene Spyware nicht entfernt.

Quellen: Handelsblatt.