Seit dem 29. Oktober haben iPhones von Bundestagsabgeordneten und Mitgliedern der Bundesregierung eine Nachricht erhalten, die niemand bekommen möchte: Apple habe einen Angriff mit sogenannter Mercenary-Spyware erkannt. So steht es in einem Brief des Bundesamts für Sicherheit in der Informationstechnik (BSI), der dem ARD-Hauptstadtstudio vorliegt. Digitalminister Karsten Wildberger (CDU) bestätigte im „Bericht aus Berlin“, es gebe „eine Meldung von Apple, dass bestimmte Geräte gegebenenfalls kompromittiert wurden mit sogenannter Spyware“. Das BSI habe „superschnell reagiert“ und alle Betroffenen angeschrieben. Mehr sagte er nicht. Welche Politikerinnen und Politiker betroffen sind, ist öffentlich nicht bekannt.
Was bisher feststeht
Die Faktenlage ist dünn, und das gehört zur ehrlichen Einordnung dazu. Apple gibt grundsätzlich nicht bekannt, was eine Bedrohungsbenachrichtigung ausgelöst hat, und ordnet Angriffe keinen Tätern zu. Laut tagesschau.de bezeichnet der Konzern seine Warnungen als sehr zuverlässige Hinweise darauf, dass eine Person gezielt angegriffen wurde. Ob ein Angriff auch erfolgreich war, geht aus der Nachricht nicht hervor. Das BSI selbst schreibt, über „den konkreten Anlass und die Hintergründe der Benachrichtigungen“ lägen ihm derzeit keine näheren Informationen vor. Es empfiehlt Betroffenen, „vorsorglich davon auszugehen, dass das Gerät kompromittiert sein kann“.
Was das bedeuten würde, beschreibt das Amt ebenfalls: Angreifer könnten auf Nachrichten zugreifen, einschließlich verschlüsselter Messenger, auf Anrufe, Kontakte, Kalender und Standort, und sogar Mikrofon und Kamera einschalten. Das bekannteste Beispiel solcher Software ist Pegasus der NSO Group. Wildberger warnte davor, den Vorfall vorschnell auf KI zurückzuführen, Spyware auf Telefonen gebe es schon länger. „Das ist trotzdem etwas, was natürlich uns sehr besorgt.“
Die eigentliche Lehre: Das Telefon ist der Arbeitsplatz
Kommentar: Besorgt sein reicht nicht. Der Fall legt offen, was Sicherheitsfachleute seit Jahren predigen: Das Smartphone ist längst der wichtigste Arbeitsplatz politischer Entscheider, und es ist der am schlechtesten geschützte. Auf ihm laufen Termine, vertrauliche Chats, Fotos von Papieren, Standortdaten. Wer ein solches Gerät kompromittiert, braucht keinen Einbruch ins Regierungsnetz mehr. Söldner-Spyware ist teuer und wird gezielt gegen wenige, hochwertige Ziele eingesetzt. Dass offenbar mehrere deutsche Mandats- und Regierungsträger gleichzeitig ins Visier geraten sind, ist deshalb kein Zufallsbefund, sondern ein Hinweis auf einen Akteur mit Ressourcen und Absicht.
Bemerkenswert ist auch, wer hier zuerst Alarm schlug: nicht eine deutsche Behörde, sondern ein US-Konzern, der seine eigene Plattform überwacht. Das ist einerseits beruhigend, weil die Erkennung funktioniert hat. Andererseits zeigt es eine Abhängigkeit, über die auf dem heute beginnenden Digitalgipfel in Berlin ohnehin gesprochen wird. Die Frühwarnung für die mobilen Geräte des Parlaments hängt an der Telemetrie eines einzelnen Herstellers. Eine eigene, staatliche Fähigkeit, solche Angriffe auf Mobilgeräten zu erkennen und forensisch aufzuarbeiten, sollte selbstverständlich sein.
Was jetzt passieren muss
Erstens braucht es Transparenz, soweit sie die Ermittlungen nicht gefährdet. Die Öffentlichkeit muss nicht wissen, welche Abgeordneten betroffen sind. Sie sollte aber erfahren, ob Geräte tatsächlich infiziert waren, welche Daten abgeflossen sein könnten und ob es Hinweise auf den Urheber gibt. Ein Parlament, das über Geheimdienstreformen und Cybersicherheitsgesetze abstimmt, muss wissen, wie verwundbar es selbst ist.
Zweitens sollten die vorhandenen Schutzmechanismen konsequent genutzt werden. Apple bietet mit dem Blockierungsmodus eine Härtung, die Angriffsflächen etwa bei Nachrichtenanhängen und Webinhalten deutlich reduziert. Für Menschen mit hohem Gefährdungsprofil sollte so etwas Standard sein, nicht Option. Dazu gehören regelmäßige Neustarts, sofortige Updates und eine klare Trennung von dienstlicher und privater Kommunikation.
Drittens geht der Fall weit über Berlin hinaus. Wer glaubt, Spyware betreffe nur Ministerinnen und Journalisten, unterschätzt die Lage. Dieselben Techniken, die heute gegen Abgeordnete laufen, landen mit Verzögerung bei Kriminellen, die Vorstände, Einkäufer oder Entwicklungsleiter ausspähen. Industriespionage über das Handy der Geschäftsführung ist kein Hollywood-Szenario.
Was jetzt konkret zu tun ist
Für Organisationen jeder Größe lässt sich daraus eine kurze Liste ableiten. Erstens: ein Verzeichnis der dienstlich genutzten Mobilgeräte und der Personen mit besonders schützenswerten Informationen. Zweitens: verbindliche Regeln für Updates, Neustarts und den Umgang mit Warnmeldungen der Hersteller. Drittens: ein klarer Meldeweg, damit eine Warnung nicht im privaten Postfach versandet, sondern sofort bei den Verantwortlichen landet. Viertens: regelmäßige Übungen, damit im Ernstfall alle wissen, was zu tun ist. Keiner dieser Schritte ist teuer. Teuer wird es erst, wenn sie fehlen.
