Am 5. November berichtete der Bundestag von sechs infizierten Abgeordnetengeräten. Zahl der Warnmeldungen, Angriffsweg und Urheber bleiben offen.
Das Wichtigste in Kürze
- Der Bundestag berichtete am 5. November, bei sechs Abgeordneten aus unterschiedlichen Fraktionen gelte eine Infektion des Geräts mit Spyware als gesichert.
- Die Bundesregierung hatte drei Tage zuvor klargestellt: Eine Apple-Bedrohungsbenachrichtigung belegt für sich genommen nicht, dass ein Angriff erfolgreich war. Betroffene sollen vorsorglich von einer möglichen Kompromittierung ausgehen.
- Apple sagt, solche Warnungen richten sich an einzelne gezielt angegriffene Personen; die große Mehrheit der Nutzer werde nicht mit Söldner-Spyware angegriffen. Eine echte Warnung lässt sich über account.apple.com prüfen.
Sechs Abgeordnetengeräte aus verschiedenen Fraktionen gelten nach Angaben des Bundestags als mit Spyware infiziert. Das teilte eine Vertreterin der Bundestagsverwaltung am 5. November im Digitalausschuss mit. Zuvor hatten Apple-Warnmeldungen und vorsorgliche Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) die Bundesregierung und das Parlament alarmiert. Wer hinter den Angriffen steckt, wie viele Warnungen Apple verschickte und auf welchem Weg die Infektionen gelangten, ist bislang nicht öffentlich bekannt.
Für iPhone-Nutzer ist die Unterscheidung wichtig: Eine Bedrohungsbenachrichtigung von Apple ist ein ernstzunehmender Hinweis auf einen gezielten Angriff. Sie beweist aber nicht automatisch, dass das Gerät erfolgreich kompromittiert wurde. Die Bundesregierung erläuterte diese Einschränkung am 2. November; drei Tage später berichtete der Bundestag gesondert von sechs als gesichert geltenden Infektionen.
Was über die sechs Fälle bekannt ist
Bei einer Sitzung des Digitalausschusses am 5. November berichtete eine Vertreterin des Bundestags, bei sechs Abgeordneten aus unterschiedlichen Fraktionen gelte eine Infektion des Geräts als gesichert. Die Abgeordneten hatten zuvor Warnungen vor möglicher Spionagesoftware auf Apple-Geräten erhalten. Die Mitteilung des Bundestags nennt weder Namen noch weitere persönliche Angaben zu den Betroffenen.
Der Bericht des Bundestags zum Ausschuss sagt, das BSI habe die Bundestagsverwaltung am Donnerstag, 29. Oktober, über die Warnungen informiert und am Freitag Handlungsempfehlungen an die Abgeordneten weitergegeben. Die Bundesregierung nannte am 2. November den 30. Oktober als Tag, an dem das BSI die Abgeordneten sensibilisiert habe. Eine Gesamtzahl der Apple-Warnungen veröffentlichte sie nicht.
Die Bundesregierung erklärte am 2. November, Apple habe Warnmeldungen an Personen des öffentlichen Lebens, Bundestagsmitglieder und Privatpersonen verschickt. Nach Einschätzung des Bundesinnenministeriums könnten Geräte ohne Zutun der Betroffenen infiziert werden; eine präparierte Nachricht, die nicht geöffnet werden müsse, nannte es als mögliches Beispiel.
Auch die Herkunft ist offen. Im Bundestag hieß es am 5. November, ein staatlicher Hintergrund lasse sich nach dem damaligen Kenntnisstand weder belegen noch ausschließen. Es gibt damit keine belastbare Grundlage, einen Staat, eine Firma oder eine bestimmte Spyware-Gruppe als Urheber zu benennen.
Was eine Apple-Warnmeldung bedeutet
Apple beschreibt seine Bedrohungsbenachrichtigungen als hochzuverlässige Hinweise darauf, dass eine Person gezielt mit sogenannter Söldner-Spyware angegriffen wurde. Der Konzern sagt zugleich, seine Untersuchungen könnten keine absolute Gewissheit liefern. Die Warnungen werden nach Apples Angaben nur an einzelne Personen verschickt, die aufgrund ihrer Rolle oder Tätigkeit angegriffen sein könnten; die große Mehrheit der Nutzer werde niemals Ziel solcher Angriffe.
Apple-Warnungen betreffen gezielte Angriffe auf einzelne Personen, nicht eine allgemeine iPhone-Schwachstelle. Der Konzern sagt, die große Mehrheit seiner Nutzer werde nie Ziel solcher Spähsoftware. Die Aussage über sechs bestätigte Infektionen stammt aus der Ausschussanhörung – nicht allein aus dem Versand einer Apple-Benachrichtigung.
Bei einem infizierten Gerät kann Spähsoftware laut Bundesregierung auf Nachrichten, auch aus verschlüsselten Messengern, sowie auf Anrufe, Kontakte, Kalender- und Standortdaten zugreifen. Kamera und Mikrofon können ebenfalls betroffen sein. Das beschreibt mögliche Folgen einer Infektion, nicht den Ausgang jeder Warnmeldung.
So prüfen Betroffene eine Warnung
- Öffnen Sie account.apple.com selbst, indem Sie die Adresse in den Browser eingeben. Apple sagt, eine echte Bedrohungsbenachrichtigung wird nach der Anmeldung oben auf der Account-Seite angezeigt. Folgen Sie nicht einem Link aus einer überraschenden E-Mail oder Nachricht.
- Prüfen Sie auch die Anzeige auf dem Gerät. Apple nennt den Sperrbildschirm und die Einstellungen als Orte, an denen eine Bedrohungsbenachrichtigung erscheint. Benachrichtigungen können sich je nach Modell und Softwareversion unterscheiden.
- Geben Sie keine Zugangsdaten weiter. Apple erklärt, echte Warnungen forderten Nutzer nicht auf, einen Link anzuklicken, eine Datei oder ein Profil zu installieren oder Passwort beziehungsweise Bestätigungscode preiszugeben.
- Bei einer bestätigten Warnung holen Sie fachkundige Hilfe. Apple empfiehlt betroffenen Personen Expertenrat und nennt den Blockierungsmodus als zusätzliche Schutzmaßnahme. Die Bundesregierung sagte, Betroffene könnten sich direkt an das BSI wenden und dort beraten lassen.
Wer keine Apple-Bedrohungsbenachrichtigung erhalten hat, sollte aus dem Vorfall nicht auf eine eigene Infektion schließen. Apple empfiehlt allen Nutzern aktuelle Software, einen Gerätecode und Zwei-Faktor-Authentifizierung. Der Blockierungsmodus bietet besonders exponierten Personen zusätzlichen Schutz, ersetzt aber keine individuelle Untersuchung.
Häufige Fragen
Beweist eine Apple-Warnung, dass mein iPhone infiziert ist?
Nein. Sie ist ein ernster Hinweis darauf, dass Apple einen gezielten Angriff erkannt hat. Die Bundesregierung sagte am 2. November, eine solche Nachricht allein zeige nicht, ob der Angriff erfolgreich war. Betroffene sollen vorsorglich von einer möglichen Kompromittierung ausgehen und fachkundige Hilfe nutzen.
Wie erkenne ich eine echte Apple-Bedrohungsbenachrichtigung?
Apple empfiehlt, die Meldung direkt nach Anmeldung unter account.apple.com zu überprüfen. Eine echte Warnung erscheint außerdem auf dem Sperrbildschirm oder in den Einstellungen. Apple fordert in solchen Mitteilungen nicht dazu auf, Links anzuklicken, Dateien zu öffnen oder Zugangsdaten preiszugeben.
Sind alle iPhones von den Angriffen betroffen?
Dafür gibt es keinen Beleg. Apple beschreibt Söldner-Spyware als gezielte Angriffe auf einzelne Personen und sagt, die große Mehrheit der Nutzer werde nicht angegriffen. Zu den aktuellen Warnmeldungen veröffentlichte die Bundesregierung keine Gesamtzahl der Empfänger.
Haben Sie schon einmal eine Apple-Sicherheitswarnung erhalten? Teilen Sie gern mit, wie Sie die Meldung geprüft haben – ohne persönliche Daten oder Details zu einem laufenden Sicherheitsfall zu veröffentlichen.
Quellen und Stand
- Deutscher Bundestag: Ausschuss befasst sich mit Spyware- und Spam-Bombing-Angriff, 5. November 2026.
- Bundesregierung: Regierungspressekonferenz vom 2. November 2026, Aussagen des Bundesinnen- und Digitalministeriums zu Warnungen, Unsicherheiten und Beratung durch das BSI.
- Apple Support: Informationen zu Bedrohungsbenachrichtigungen und Schutz vor Söldner-Spyware.
Recherche- und Datenstand: 9. November 2026.
Transparenz: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz recherchiert, strukturiert und formuliert und ist zur menschlichen redaktionellen Prüfung vorgesehen.
Artikel teilen
