03.11.2026
BSI warnt: Gezielte iPhone-Spionage gegen Personen in Risikopositionen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor gezielten Cyberangriffen auf Apple-Geräte mit sogenannter „Mercenary Spyware“. Seit dem 29. Oktober 2026 haben mehrere Mitglieder des Deutschen Bundestages und der Bundesregierung entsprechende Bedrohungsbenachrichtigungen von Apple erhalten. Wie viele Personen betroffen sind und ob die Angriffe erfolgreich waren, ist bislang nicht bekannt.
Bei Mercenary Spyware handelt es sich um hochentwickelte Spionagesoftware, die gezielt zur Überwachung einzelner Personen eingesetzt wird. Besonders gefährdet sind Politiker:innen, Journalist:innen, Menschenrechtsaktivist:innen und Personen mit Zugang zu vertraulichen Informationen.
Angreifende nutzen häufig bislang unbekannte Sicherheitslücken, sogenannte Zero-Day-Schwachstellen. Teilweise sind sogenannte Zero-Click-Angriffe möglich, bei denen Geräte ohne jegliche Interaktion der Betroffenen infiziert werden können. Welche Sicherheitslücken bei den aktuellen Angriffen ausgenutzt wurden, ist nicht öffentlich bekannt.
Eine erfolgreiche Infektion kann Angreifenden Zugriff auf Nachrichten, Telefonate, Kontakte und Standortdaten ermöglichen. Auch Mikrofon und Kamera können unter Umständen heimlich aktiviert werden. Selbst verschlüsselte Kommunikation ist gefährdet, wenn Nachrichten direkt auf dem Gerät ausgelesen werden.
Apple verschickt spezielle Bedrohungsbenachrichtigungen, wenn Hinweise auf gezielte Spionageangriffe vorliegen. Eine solche Warnung bedeutet nicht automatisch, dass das Gerät infiziert wurde, sollte jedoch unbedingt ernst genommen werden. Für die überwiegende Mehrheit der iPhone-Nutzer:innen ist das Risiko voraussichtlich jedoch gering.
SiBa empfiehlt
-
Warnmeldungen überprüfen: Kontrollieren Sie bei einer Apple-Bedrohungsbenachrichtigung direkt über
account.apple.com, ob eine entsprechende Warnung vorliegt. Verwenden Sie keine Links aus verdächtigen Nachrichten. -
Geräte absichern: Installieren Sie Sicherheitsupdates und aktivieren Sie bei erhöhtem Risiko den Blockierungsmodus in den Datenschutz- und Sicherheitseinstellungen Ihres iPhones.
-
Professionelle Hilfe suchen: Kontaktieren Sie bei einem konkreten Verdacht Sicherheitsexpert:innen über ein anderes, vertrauenswürdiges Gerät. Verwenden Sie das möglicherweise betroffene Gerät nicht für vertrauliche Kommunikation.
-
Konten schützen: Lassen Sie verdächtige Geräte fachkundig untersuchen und ändern Sie bei einem bestätigten Angriff Ihre Passwörter. Aktivieren Sie die Zwei-Faktor-Authentifizierung.
