Digitalminister bestätigt ARD-Bericht über möglichen Spyware-Angriff auf Abgeordnete und Regierungsmitglieder — International

Karsten Wildberger sagte, Apple habe gewarnt, dass bestimmte Geräte möglicherweise mit Spyware kompromittiert worden seien. Das BSI informierte die Betroffenen schriftlich, doch es ist nicht öffentlich bekannt, welche Politiker möglicherweise Ziel sein könnten.

Der deutsche Digitalminister Karsten Wildberger hat Informationen aus dem ARD-Hauptstadtstudio über einen möglichen Hackerangriff auf Mobilgeräte von Bundestagsabgeordneten und Mitgliedern der Bundesregierung bestätigt. Im Programm Bericht aus Berlin sagte der CDU-Politiker, es gehe um eine Benachrichtigung des US-Technologieunternehmens Apple, dass bestimmte Geräte möglicherweise mit sogenannter Spyware kompromittiert worden seien. Er sagte, das Bundesamt für Sicherheit in der Informationstechnik, oder BSI, habe schnell reagiert und alle Betroffenen schriftlich informiert. Derzeit ist nicht öffentlich bekannt, welche Politiker betroffen sein könnten.

Der BSI-Brief liegt dem ARD-Hauptstadtstudio vor. Dem Schreiben zufolge haben iPhones seit dem 29. Oktober Bedrohungsbenachrichtigungen von Apple erhalten, wonach ein Angriff mit sogenannter Söldner-Spyware festgestellt worden sei. Das BSI schrieb, es habe derzeit keine weiteren Informationen über den konkreten Anlass oder Hintergrund der Benachrichtigungen.

Apple bezeichnet seine Bedrohungsbenachrichtigungen als sehr zuverlässige Warnungen dafür, dass eine Person gezielt ins Visier genommen wurde. Die Benachrichtigung gibt keinen Hinweis darauf, ob der Angriff erfolgreich war. Das BSI riet den Betroffenen, vorsorglich davon auszugehen, dass das Gerät möglicherweise kompromittiert ist. Laut Apple gibt das Unternehmen grundsätzlich nicht bekannt, was eine Benachrichtigung ausgelöst hat, und ordnet Angriffe keinen bestimmten Angreifern zu.

Wildberger machte in Bericht aus Berlin keine weiteren Angaben, äußerte aber Besorgnis über die Berichte.

Spyware bezeichnet Überwachungsprogramme, die Daten ohne Wissen oder Zustimmung des Nutzers an Dritte senden. Das bekannteste Beispiel ist Pegasus von der NSO Group. Solche Programme können sich ohne jegliche Aktion des Nutzers selbst installieren. Laut BSI könnten Angreifer Zugriff auf Nachrichten, einschließlich verschlüsselter Messenger, sowie auf Anrufe, Kontakte, Kalender und Standort erhalten. Auch Mikrofon und Kamera könnten eingeschaltet werden.

Quellen: Tagesschau.