Spionagesoftware auf Politiker-iPhones

Apple warnt vor gezielten Angriffen auf iPhones deutscher Regierungsmitglieder und Bundestagsabgeordneter. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt den Betroffenen, ihre Geräte vorsorglich als möglicherweise kompromittiert zu behandeln. Der Fall verdeutlicht die Risiken hochentwickelter Spionagesoftware für Politik und öffentliche Verwaltung.

Aktualisierung vom 4. November 2026: Auch Bremens Bürgermeister betroffen

Neu bekannt geworden ist ein konkreter Fall auf Landesebene: Bremens Bürgermeister Andreas Bovenschulte erhielt nach Angaben der Senatskanzlei eine Apple-Bedrohungsbenachrichtigung auf seinem Dienst-iPhone. Die Nachricht ging am 29. Oktober ein, als er noch Bundesratspräsident war. Radio Bremen berichtete darüber am 3. November. Der Fall erweitert damit den bisher öffentlich bekannten Kreis gewarnter Amtsträger, ohne dass daraus ein erfolgreicher Angriff abgeleitet werden kann.

Nach Angaben der Bremer Senatskanzlei aktivierte Bovenschulte zunächst den Blockierungsmodus, ließ sein Dienstgerät vorsorglich austauschen und übergab das bisherige iPhone dem IT-Dienstleister Dataport. Unter Beteiligung der zuständigen Cybersicherheitsstelle wird es forensisch untersucht. Ob das Smartphone tatsächlich infiziert war oder Informationen abgeflossen sind, ist weiterhin offen. Das Beispiel verdeutlicht, wie eine Verwaltung bei einem konkreten Verdacht technische Sicherung, Geräteersatz und beweissichernde Untersuchung koordinieren kann.

Auch die Bundesregierung hatte bereits in ihrer Regierungspressekonferenz vom 2. November erklärt, dass neben politischen Amtsträgern auch weitere Personen des öffentlichen Lebens und Privatpersonen Warnungen erhalten hätten. Eine gesicherte Täterzuordnung oder veröffentlichte Bilanz erfolgreicher Kompromittierungen liegt nach den bis zum 4. November überprüften Quellen nicht vor.

Quellen des Nachtrags: Radio Bremen / buten un binnen, 03.11.2026; Tagesschau, 03.11.2026; Bundesregierung, 02.11.2026.

Was ist passiert?

Seit dem 29. Oktober 2026 haben betroffene Personen aus dem politischen Umfeld Deutschlands Bedrohungsbenachrichtigungen von Apple erhalten. Darin wird vor einem gezielten Angriff mit sogenannter Mercenary Spyware – kommerziell entwickelter Spionagesoftware – gewarnt.

Nach Recherchen des ARD-Hauptstadtstudios gehören Bundestagsabgeordnete und Mitglieder der Bundesregierung zum Kreis der Betroffenen. Bundesdigitalminister Karsten Wildberger bestätigte am 1. November entsprechende Informationen. Das BSI informierte die Betroffenen und gab Handlungsempfehlungen heraus. Auch die Bundesregierung erklärte am 2. November, sie nehme den Vorfall ernst.

Wer hinter den Angriffen steckt, wie viele Personen betroffen sind und ob die Angriffe auf einzelne Geräte erfolgreich waren, ist nach den öffentlich verfügbaren Informationen bislang nicht geklärt. Eine Apple-Bedrohungsbenachrichtigung ist ein ernst zu nehmender Hinweis auf einen gezielten Angriff, aber noch kein abschließender Beleg für eine erfolgreiche Infektion.

Was ist Mercenary Spyware?

Als Mercenary Spyware bezeichnet Apple besonders aufwendige Spionagesoftware, die auf ausgewählte Zielpersonen wie Politiker, Journalisten, Diplomaten oder Menschenrechtsaktivisten ausgerichtet ist. Ein bekanntes Beispiel aus früheren Fällen ist Pegasus der NSO Group. Ob Pegasus oder eine andere konkrete Software beim aktuellen Vorfall zum Einsatz kam, ist nicht belegt.

Derartige Angriffswerkzeuge können Schwachstellen in Mobilgeräten ausnutzen. Teilweise sind sogenannte Zero-Click-Angriffe möglich, bei denen keine bewusste Interaktion der betroffenen Person erforderlich ist. Bei erfolgreicher Kompromittierung könnten insbesondere folgende Informationen oder Funktionen betroffen sein:

E-Mails und Inhalte aus Messenger-Anwendungen, auch wenn diese bei der Übertragung Ende-zu-Ende-verschlüsselt sind
Kontakte, Kalender, Dokumente und Standortdaten
Telefonate sowie unter Umständen Mikrofon und Kamera
Zugangsdaten und Informationen aus verbundenen Anwendungen

Die Verschlüsselung eines Messengers muss dafür nicht gebrochen werden: Schadsoftware mit entsprechendem Zugriff auf das Endgerät kann Inhalte dort erfassen, wo sie bereits entschlüsselt vorliegen.

Warum das auch Kommunalverwaltungen betrifft

Der bekannt gewordene Vorgang betrifft die Bundespolitik. Die Sicherheitsfrage reicht jedoch weiter: In Kommunalverwaltungen werden über Smartphones dienstliche E-Mails, Kalender, Dokumente und gelegentlich vertrauliche Abstimmungen verarbeitet. Bereits ein kompromittiertes Gerät kann dabei Zugänge zu ganzen Kommunikations- und Arbeitszusammenhängen eröffnen.

Besonders schutzbedürftig sind etwa personenbezogene Daten von Bürgerinnen und Bürgern, Personalangelegenheiten, nicht öffentliche Sitzungsunterlagen, Vergabeinformationen und interne Sicherheitsinformationen. Die mobilen Endgeräte von Verwaltungsleitungen und Beschäftigten mit umfangreichen Zugriffsrechten verdienen deshalb eine eigenständige Risikobetrachtung.

Datenschutzrechtliche Einordnung

Die Artikel 5 Absatz 1 Buchstabe f und 32 der Datenschutz-Grundverordnung verlangen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff und unbefugter Offenlegung. Mobile Endgeräte sind dabei Teil der zu schützenden Verarbeitungsumgebung.

Eine tatsächlich festgestellte Kompromittierung eines dienstlich genutzten Smartphones kann eine Verletzung des Schutzes personenbezogener Daten im Sinne von Artikel 4 Nummer 12 DSGVO darstellen. Ob eine Meldung an die Datenschutzaufsicht nach Artikel 33 DSGVO oder eine Benachrichtigung betroffener Personen nach Artikel 34 DSGVO erforderlich ist, hängt insbesondere von den betroffenen Daten und der Risikobewertung ab.

Schon ein belastbarer Verdacht sollte dokumentiert untersucht werden. Eine Warnung allein bedeutet jedoch nicht automatisch, dass eine meldepflichtige Datenschutzverletzung nachgewiesen ist.

Welche Schutzmaßnahmen sind sinnvoll?

Aktuelles Betriebssystem: Sicherheitsupdates für Smartphones und Anwendungen zeitnah installieren.
Mobile-Device-Management: Dienstliche Geräte zentral konfigurieren und mit angemessenen Zugriffsrechten verwalten.
Erhöhter Schutz für exponierte Personen: Zusätzliche Maßnahmen bei besonders gefährdeten Funktionen oder erhöhtem Schutzbedarf vorsehen.
Apple-Blockierungsmodus: Den Lockdown Mode für besonders gefährdete Nutzerinnen und Nutzer prüfen; er reduziert bestimmte Angriffsflächen, schränkt dafür aber Funktionen ein.
Notfallmanagement: Klare Melde- und Untersuchungswege, Beweissicherung und einen geregelten Umgang mit kompromittierten Geräten festlegen.
Organisatorische Vorgaben: Vertrauliche Kommunikation, private und dienstliche Nutzung sowie den Umgang mit mobilen Zugängen ausdrücklich regeln.

Nach den vorliegenden Medienberichten riet das BSI betroffenen Personen zu besonderen Vorsichtsmaßnahmen bis hin zum Austausch der Geräte. Bei einem konkreten Verdacht sollten Betroffene die behördlichen Vorgaben beachten und frühzeitig fachkundige IT-Forensik hinzuziehen.

Fazit: Informationssicherheit endet nicht am Arbeitsplatz

Der Vorgang zeigt, wie wichtig eine eigenständige Sicherheitsstrategie für mobile Endgeräte geworden ist. Gerade in öffentlichen Verwaltungen reicht es nicht aus, ausschließlich auf die Sicherheitsfunktionen des Herstellers zu vertrauen. Nötig sind ein risikobasiertes Sicherheitsmanagement, kontrollierte mobile Zugriffe und handlungsfähige Prozesse bei Verdachtsfällen.

Je stärker Verwaltungsarbeit über Smartphones organisiert wird, desto unmittelbarer beeinflusst die Gerätesicherheit auch den Datenschutz und die Informationssicherheit der gesamten Verwaltung.

Weitere Informationen auf NoDSB

Die Absicherung mobiler Geräte ist Bestandteil einer umfassenden Strategie zur Datensicherheit. Hinweise zum Aufbau systematischer Schutzmaßnahmen bietet zudem der BSI-IT-Grundschutz. Für persönliche Online-Konten erläutert unser Ratgeber zu Passwörtern und Passkeys ergänzende Schutzmöglichkeiten.

Quellen und weiterführende Informationen

Redaktionsstand: 3. November 2026. Informationen zum Ausmaß der Angriffe und zur Identität möglicher Täter können sich im Zuge weiterer Untersuchungen ändern.

Spionagesoftware auf Politiker-iPhones: Wenn das Smartphone zum Sicherheitsrisiko wird