Bei sechs Bundestagsabgeordneten gilt eine Infektion ihrer Mobilgeräte als gesichert. Das berichtete eine Vertreterin der Bundestagsverwaltung im Digitalausschuss am 4. November 2026, wie der Deutsche Bundestag am 5. November mitteilte. Die Betroffenen gehören unterschiedlichen Fraktionen an. Parallel beschäftigt eine massenhafte Überlastung von E-Mail-Postfächern die Linksfraktion. Die beiden Vorfälle stellen unterschiedliche Anforderungen: Beim Spyware-Angriff geht es um die Untersuchung betroffener Geräte, beim Mail-Bombing um die Verfügbarkeit parlamentarischer Kommunikation.
Was bisher feststeht
- Die Bundestagsverwaltung meldete sechs als gesichert geltende Geräteinfektionen bei Abgeordneten verschiedener Fraktionen.
- Für forensische Untersuchungen benötigt sie betroffene Geräte, die noch nicht zurückgesetzt wurden.
- Beim gesonderten Mail-Bombing werden nach Verwaltungsangaben täglich rund zehn Millionen Nachrichten abgefangen.
- Herkunft und Urheber der Angriffe sind bislang ungeklärt.
Was hat sich gegenüber den ersten Warnungen geklärt?
Nach dem Bericht hatte das Bundesamt für Sicherheit in der Informationstechnik die Bundestagsverwaltung am vorangegangenen Donnerstag über Bedrohungsbenachrichtigungen informiert. Diese waren zunächst bei der SPD-Fraktion aufgetaucht. Am Freitag stellte das BSI Handlungsempfehlungen bereit, die an die Abgeordneten weitergeleitet wurden. Die inzwischen gemeldeten sechs gesicherten Infektionen sind damit ein konkreterer Befund als die ursprüngliche Warnung vor einem möglichen Befall.
Eine Bedrohungsbenachrichtigung und ein bestätigter Gerätebefall sind unterschiedliche Feststellungen. Apple erläutert in seiner Dokumentation vom 13. August 2026, dass die Benachrichtigungen mit hoher Zuverlässigkeit auf einen individuell gezielten Angriff mit kommerzieller Spähsoftware hinweisen. Der Konzern beschreibt sie als Ergebnis eigener Bedrohungsanalysen und Untersuchungen.
Apple nennt Politiker, Journalisten, Aktivisten und Diplomaten als typische Zielgruppen solcher aufwendigen Angriffe. Der Hersteller ordnet seine Benachrichtigungen keinen bestimmten Angreifern oder Regionen zu. Im Ausschuss erklärten Regierungsvertreter ebenfalls, ein staatlicher Hintergrund lasse sich derzeit weder belegen noch ausschließen. Ein Auftraggeber wurde somit nicht festgestellt.
Für die weitere Aufklärung kommt es auf die Geräte selbst an. Die Bundestagsvertreterin sagte, forensische Untersuchungen seien auf betroffene, noch nicht zurückgesetzte Geräte angewiesen. Zugleich kündigte sie an, Aktualisierung und Verwaltung der Geräte sowie Kommunikations- und Meldewege zu überprüfen. Der Bericht nennt für den Abschluss dieser Überprüfung keinen Termin.
Wie unterscheidet sich das Mail-Bombing davon?
Beim seit Samstagvormittag andauernden Angriff auf die Linksfraktion werden E-Mail-Adressen der Abgeordneten genutzt, um weltweit massenhaft Newsletter und andere Dienste zu abonnieren. Die Nachrichten stammen daher vielfach von regulären Anbietern, deren Angebote missbraucht werden. Das erschwert eine Filterung allein nach vermeintlich schädlichen Absendern.
Nach Angaben der Verwaltung werden täglich rund zehn Millionen solcher Nachrichten abgefangen. Trotzdem erreichen die Abgeordneten noch etwa 100 bis 200 Spam-Nachrichten pro Stunde. Die Angaben beschreiben abgefangene und weiterhin zugestellte Nachrichten; sie sind keine Zahl kompromittierter Postfächer. Eine Abgeordnete der Linksfraktion berichtete außerdem von zeitweise bis zu 30.000 Spam-Mails pro Minute und erheblichen Einschränkungen der Arbeitsfähigkeit.
Weil die Nachrichten aus zahlreichen Ländern und in verschiedenen Sprachen eintreffen, arbeitet die Verwaltung mit der Fraktion an besseren Filtern. Das BSI soll anhand bereitgestellter Nachrichten bei der Aufklärung helfen. In den Nachfragen verlangten Abgeordnete unter anderem, die Erreichbarkeit per E-Mail und die Arbeitsfähigkeit des Parlaments zu schützen.
Apple empfiehlt Empfängern seiner Spyware-Warnungen fachkundige Unterstützung und verweist auf den zusätzlichen Schutz durch den Blockierungsmodus. Zur Echtheitsprüfung nennt der Hersteller die persönliche Apple-Account-Seite; echte Warnungen verlangen keine Passwörter, Installationen oder das Öffnen von Dateien. Für den Bundestag bleiben die nächsten konkreten Schritte die Untersuchung verfügbarer Geräte, die Überprüfung der Meldewege und die Verbesserung der Mailfilter.
