Apple hat ab dem 30. Oktober 2026 Nutzerinnen und Nutzer in 99 Ländern vor Spyware gewarnt – in Deutschland traf es den Bundestag, und auch in Österreich ist die Direktion Staatliche Netzwerk- und Informationssystemsicherheit (DSN) die zuständige Stelle für solche Warnungen.
Das Wichtigste in Kürze
- Apple hat ab dem 30. Oktober 2026 eine neue Welle von Bedrohungsbenachrichtigungen verschickt und damit gezielte Nutzerinnen und Nutzer in 99 Ländern vor möglicher Söldner-Spyware gewarnt.
- In Deutschland erreichten die Warnungen Mitglieder des Bundestags und der Bundesregierung; das deutsche BSI riet ihnen, ihr iPhone vorsorglich als kompromittiert zu behandeln und den Lockdown Mode zu aktivieren.
- Apple hat nicht veröffentlicht, welche der 99 Länder betroffen sind. Für Österreich liegt zu dieser konkreten Welle keine behördliche Bestätigung vor.
- Apple nennt weder die genutzte Schwachstelle noch mutmaßliche Angreifer; laut Sicherheitsforschenden richten sich solche Angriffe meist gegen Journalistinnen und Journalisten, Aktivistinnen und Aktivisten, Diplomatinnen und Diplomaten sowie Politikerinnen und Politiker.
Apple hat eine neue Welle sogenannter Bedrohungsbenachrichtigungen an iPhone-Nutzerinnen und -Nutzer verschickt, die das Unternehmen als Ziel von Söldner-Spyware einstuft – laut dem Text der Benachrichtigung sind 99 Länder betroffen. In Deutschland erreichte die Warnung Abgeordnete und Regierungsmitglieder; ob auch Personen in Österreich zu den Empfängern dieser Welle gehören, ist unbekannt, weil Apple keine Länderliste veröffentlicht.
Die Warnungen trafen ab Freitag, 30. Oktober 2026, auf den betroffenen Geräten ein. Es ist die zweite derartige Welle innerhalb von elf Wochen, nachdem eine Welle Mitte August rund 110 Länder erreicht hatte. Apples Support-Seite zum Programm zeigt weiterhin den Stand von August, eine eigene öffentliche Stellungnahme zur Oktoberwelle gab es nicht; die Zahl von 99 Ländern stammt aus dem Text der Benachrichtigung selbst, den ein Sicherheitsforscher zuerst veröffentlicht hat.
Apple ordnet solche Angriffe grundsätzlich keiner bestimmten Regierung oder einem bestimmten Anbieter zu und bestätigt auch nicht, ob ein Gerät tatsächlich erfolgreich kompromittiert wurde – nur, dass es als mutmaßliches Ziel eines ausgeklügelten, gezielten Angriffs identifiziert wurde.
Was in Deutschland passiert ist
Deutschland ist bislang das einzige bestätigte Land unter den 99: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) riet den betroffenen Abgeordneten und Regierungsmitgliedern, ihr iPhone vorsorglich als kompromittiert zu behandeln, es von WLAN und Mobilfunknetz zu trennen, den Lockdown Mode zu aktivieren und es forensisch untersuchen zu lassen – obwohl dem BSI zu diesem Zeitpunkt kein Fall eines tatsächlich erfolgreichen Zugriffs bekannt war. Der deutsche Bundesdigitalminister Karsten Wildberger bestätigte den Vorfall im öffentlich-rechtlichen Programm ARD, „Bericht aus Berlin“, und sagte, das BSI habe „sehr schnell gehandelt“ und die betroffenen Personen umgehend kontaktiert; Zahlen oder Namen nannte er nicht.
Für Österreich liegt zu dieser konkreten Oktoberwelle keine vergleichbare Bestätigung vor. Apples Benachrichtigungsprogramm läuft seit 2021 weltweit nach demselben Muster, und als EU-Mitgliedstaat gilt für Österreich grundsätzlich derselbe europäische Rechtsrahmen für Datenschutz und Cybersicherheit wie für Deutschland – ein eigener Fall für diese Welle ist aber nicht bekannt.
Wie Apples Bedrohungsbenachrichtigungen funktionieren
Apple betreibt dieses Warnsystem seit 2021 und gibt an, nach eigenen Angaben insgesamt Nutzerinnen und Nutzer in mehr als 150 Ländern erreicht zu haben. Eine frühere Welle im August 2026 betraf rund 110 Länder.
„Apple threat notifications are high-confidence alerts.“
Apple, Support-Dokument „About Apple threat notifications and protecting against mercenary spyware“
Auf Deutsch heißt das sinngemäß: Apple verschickt die Warnungen nur, wenn das Unternehmen durch eigene Bedrohungsanalysen mit hoher Sicherheit von einem ausgeklügelten, gezielten Angriff ausgeht – anders als bei gewöhnlicher Cyberkriminalität oder Massen-Malware. Laut Apple werden Betroffene ausschließlich auf drei Wegen informiert: durch eine Meldung direkt auf dem iPhone, durch eine E-Mail von threat-notifications@email.apple.com und durch ein Banner nach der Anmeldung auf account.apple.com.
Nur über diese drei Kanäle lässt sich die Echtheit einer Warnung prüfen. Apple fragt dabei nie nach Klicks auf Links, Datei-Downloads, Passwörtern oder Bestätigungscodes.
Was das für Österreich bedeutet
Weil Apple nicht veröffentlicht, welche der 99 Länder von dieser Welle betroffen sind, lässt sich von außen weder bestätigen noch ausschließen, dass auch Personen in Österreich dazugehören. Wer in Österreich tatsächlich eine Bedrohungsbenachrichtigung von Apple erhält, sollte dieselben Schritte befolgen, die auch in Deutschland empfohlen wurden: das Gerät als möglicherweise kompromittiert behandeln, den Lockdown Mode aktivieren und unabhängige fachliche Unterstützung suchen, statt das Telefon selbst „bereinigen“ zu wollen.
In Österreich ist die Direktion Staatliche Netzwerk- und Informationssystemsicherheit (DSN) im Innenministerium die für Cybersicherheit zuständige Behörde; sie veröffentlicht allgemeine Empfehlungen zum Schutz vor gezielter Überwachung, hat sich aber bislang nicht konkret zu dieser Oktoberwelle geäußert. Ihre Publikationen bleiben für Betroffene in Österreich eine sinnvolle, unabhängige zweite Anlaufstelle neben Apples eigenen Angaben.
Wer hinter der Söldner-Spyware steckt
Am Tag der Veröffentlichung dieses Artikels war offen, wer die Angriffe dieser Welle ausgeführt hat. Apple nennt grundsätzlich weder Hersteller noch Schwachstelle, um Angreifern keine zusätzlichen Hinweise zu liefern. In Berichten über frühere Wellen diente das Pegasus-Programm des israelischen Unternehmens NSO Group wiederholt als Vergleichspunkt für die Fähigkeiten solcher Software; ein bestätigter Bezug zu Pegasus besteht für diese konkrete Welle nach bisherigem Kenntnisstand nicht.
Solche hochspezialisierte Spyware kann laut Sicherheitsforschenden verschlüsselte Nachrichten, Anrufprotokolle, Kontakte, Kalendereinträge und Standortdaten auslesen und Kamera sowie Mikrofon eines Geräts aus der Ferne aktivieren. Ein Teil solcher Angriffe nutzt sogenannte Zero-Click-Schwachstellen, etwa über iMessage, bei denen Betroffene nicht einmal selbst auf einen Link klicken müssen.
Nach Einschätzung von Sicherheitsforschenden liegen die Kosten für einen einzelnen erfolgreichen Angriff dieser Art häufig im Bereich mehrerer Millionen Euro – ein Grund, warum vor allem Journalistinnen und Journalisten, Aktivistinnen und Aktivisten, Diplomatinnen und Diplomaten sowie Politikerinnen und Politiker zu den klassischen Zielgruppen zählen.
International wird seit 2024 am sogenannten Pall-Mall-Prozess gearbeitet, einer von Großbritannien und Frankreich angestoßenen Initiative gegen den Missbrauch kommerzieller Überwachungssoftware. Mehr als zwei Dutzend Staaten haben sich einem Verhaltenskodex für Regierungen angeschlossen; ein ergänzender Kodex für Hersteller solcher Software soll laut der britischen Regierung folgen.
So schützt man sich
Wer tatsächlich eine Apple-Warnung erhalten hat, sollte laut Apple und dem deutschen BSI zunächst den Lockdown Mode aktivieren – eine optionale Schutzfunktion für iPhone, iPad und Mac, die typische Angriffswege wie Nachrichten-Anhänge, Linkvorschauen und eingehende Einladungen oder Anrufe unbekannter Kontakte stark einschränkt. Zusätzlich empfiehlt sich unabhängige fachliche Unterstützung, etwa über die rund um die Uhr erreichbare Digital Security Helpline der Organisation Access Now.
Praktische Checkliste: Was bei einer Apple-Warnung zu tun ist
- Echtheit ausschließlich über die eigenen Apple-Kanäle prüfen: direkt auf dem iPhone, per E-Mail von „threat-notifications@email.apple.com“ oder im Banner nach dem Login auf account.apple.com.
- Nie auf Links klicken oder Anhänge öffnen, die angeblich von Apple stammen – echte Warnungen verlangen nie die Eingabe von Passwörtern, Codes oder Datei-Downloads.
- Bei einer echten Warnung den Lockdown Mode in den iPhone-Einstellungen aktivieren und das Gerät vorsorglich vom Netz trennen.
- Unabhängige Beratung einholen, etwa über die Digital Security Helpline von Access Now.
- Unabhängig von einer Warnung für alle Nutzerinnen und Nutzer: Betriebssystem konsequent aktuell halten, Zwei-Faktor-Authentifizierung und ein starkes Apple-Passwort einrichten, Diebstahlschutz aktivieren und Apps ausschließlich aus dem App Store laden.
Diese Grundregeln schützen nicht nur vor hochspezialisierter Söldner-Spyware, sondern auch vor deutlich häufigeren Betrugsversuchen wie gefälschten Apple-Mails oder SMS-Phishing – ein Grund, warum Sicherheitsbehörden sie unabhängig vom konkreten Anlass empfehlen.
Häufige Fragen
Was ist „Söldner-Spyware“?
Damit sind hochspezialisierte, kommerziell vertriebene Überwachungsprogramme gemeint, die gezielt gegen Einzelpersonen eingesetzt werden und tief in ein Smartphone eindringen können – bis hin zum Mitlesen verschlüsselter Nachrichten und zur Fernsteuerung von Kamera und Mikrofon. Ein einzelner erfolgreicher Angriff kostet laut Sicherheitsforschenden oft mehrere Millionen Euro, weshalb Journalistinnen und Journalisten, Aktivistinnen und Aktivisten sowie Diplomatinnen und Diplomaten zu den klassischen Zielgruppen zählen.
Wie erkenne ich eine echte Apple-Warnung?
Apple informiert ausschließlich über drei eigene Kanäle: eine Meldung direkt auf dem iPhone, eine E-Mail von threat-notifications@email.apple.com an die mit dem Apple-Account verknüpfte Adresse, und ein Banner nach der Anmeldung auf account.apple.com. Apple fragt dabei nie nach Passwörtern, Codes oder Datei-Downloads.
Was macht der Lockdown Mode genau?
Der Lockdown Mode ist eine optionale Apple-Funktion für iPhone, iPad und Mac, die die Angriffsfläche eines Geräts deutlich verkleinert: Er schränkt unter anderem Nachrichten-Anhänge, Linkvorschauen und eingehende Einladungen oder Anrufe unbekannter Kontakte ein. Das deutsche BSI empfiehlt die Aktivierung allen, die eine Apple-Warnung erhalten haben.
Waren auch Personen in Österreich von dieser Welle betroffen?
Das ist für diese konkrete Oktoberwelle 2026 öffentlich nicht bekannt. Apple hat nicht veröffentlicht, welche der 99 Länder betroffen waren, und keine österreichische Stelle hat Fälle im Zusammenhang mit dieser Welle bestätigt. Deutschland ist bislang das einzige bestätigte Land, durch das BSI und Bundesdigitalminister Karsten Wildberger.
Quellen und Stand
- Apple: „About Apple threat notifications and protecting against mercenary spyware“, support.apple.com, Stand 13. August 2026 (in English).
- Bundesamt für Sicherheit in der Informationstechnik (BSI): Mitteilung an betroffene Abgeordnete und Regierungsmitglieder vom 1. November 2026, berichtet über bsi.bund.de.
- ARD, „Bericht aus Berlin“: Interview mit Bundesdigitalminister Karsten Wildberger, 2. November 2026.
- TechAeris: „Apple sends new threat notifications“, Bericht zur Oktoberwelle 2026 mit Zitat aus dem Benachrichtigungstext, techaeris.com, 30. Oktober 2026 (in English).
- Regierung des Vereinigten Königreichs: „The Pall Mall Process Code of Practice for States“, gov.uk (in English).
Recherche- und Datenstand: 3. November 2026.
Transparenzhinweis: Bei Recherche, Strukturierung und Erstellung dieses Beitrags kamen KI-gestützte Werkzeuge zum Einsatz. Die verwendeten Quellen sind im Artikel aufgeführt. Die Veröffentlichung erfolgt erst nach manueller redaktioneller Freigabe. Länderfassung auf Basis eines Artikels von NETZ-TRENDS.de, für Österreich recherchiert.
Artikel teilen
