Deutschland warnt Abgeordnete, ihre iPhones könnten mit Spyware gehackt sein: Apple verschickte Warnungen in 99 Länder, und wer hinter den Angriffen steckt, ist unbekannt

Das Bundesamt für Sicherheit in der Informationstechnik, das BSI, teilte am Wochenende mit, dass Abgeordnete des Bundestags und weitere, nicht genannte Prominente Warnungen von Apple erhalten haben, ihre Telefone könnten Ziel eines Angriffs gewesen sein. Einige Tage zuvor hatte Apple begonnen, Benachrichtigungen an Menschen zu schicken, die nach seiner Einschätzung mit Spyware angegriffen wurden.

Regierungssprecher Stefan Kornelius sagte, Berlin nehme „den Vorfall und die Warnung sehr ernst“, nannte aber nicht, wer in der Bundesregierung im Visier war. Auch nicht, ob Bundeskanzler Friedrich Merz darunter ist. Weiß Berlin es nicht, oder will es es nicht sagen?

Solche Spyware kann Nachrichten, Standort und andere sensible Daten vom Telefon stehlen und nutzt oft Angriffe, bei denen das Opfer weder einen Link anklicken noch eine Datei öffnen muss. Das Telefon wird fast unsichtbar geknackt. Apple sagt nicht, welche Regierung hinter den Angriffen steht, und bestätigt auch nicht, ob ein Telefon tatsächlich kompromittiert wurde. Deshalb rät das BSI allen, die eine solche Benachrichtigung erhalten haben, „davon auszugehen, dass ihr Gerät möglicherweise kompromittiert ist“.

Deutschland ist nicht allein. Der Beiruter Filmemacher Radwan Mortada, bereits 2021 mit Spyware angegriffen, schrieb auf X, er habe eine neue Benachrichtigung über „einen weiteren Angriff auf Ihr Gerät“ erhalten. Laut dieser Benachrichtigung ging die jüngste Welle von Apple-Warnungen an Nutzer in 99 Ländern. Wer hinter dieser Angriffsrunde steckt und welche Regierung sie in Auftrag gab, ist bislang unbekannt.

Hier wird die Geschichte für Berlin unangenehm. Regierungen bauen diese Werkzeuge selten selbst - sie kaufen sie bei privaten Firmen, die in der Branche „Söldner“ der Spyware genannt werden. Die bekannteste ist die israelische NSO Group, die das umstrittene Pegasus verkauft. Und das deutsche Bundeskriminalamt, das BKA, hat nach veröffentlichten Informationen schon 2019 Zugang zu Pegasus gekauft. Der Staat, der heute die gehackten Telefone seiner Abgeordneten zählt, hat selbst auf diesem Markt eingekauft.

Der Balkan kennt Geschichten über abgehörte Politiker auswendig, und dies ist eine Erinnerung daran, dass das Telefon eines Politikers längst die erste Frontlinie ist. Wenn sich das Telefon eines deutschen Abgeordneten knacken lässt, wie sicher ist dann das Telefon irgendeines Ministers in der Region?