Der zuständige Bundestagsausschuss hat sich am 5. November 2026 mit zwei voneinander zu unterscheidenden Cybervorfällen befasst: einer Warnung von Apple vor möglicher Kompromittierung einzelner Mobilgeräte durch kommerzielle Spähsoftware und einer massiven Flut von E‑Mails, mit der die Postfächer der Fraktion Die Linke am 2. November 2026 laut Angaben der Fraktion lahmgelegt wurden. Digitalminister Karsten Wildberger bestätigte Anfang November 2026, dass Apple eine Mitteilung über mögliche Infektionen mit sogenannter Mercenary Spyware übermittelt habe; das Bundesamt für Sicherheit in der Informationstechnik (BSI) wurde in der Folge als Ansprechpartner für Betroffene benannt. (Bestätigungen durch Ministerium und BSI liegen in Medienberichten und offiziellen Hinweisen vor.)
Die Spam‑Attacke richtete sich nach Aussagen der Linken konkret gegen interne Mailkonten im Bundestag und führte nach Fraktionsangaben zu Eingängen im fünfstelligen Bereich innerhalb kurzer Zeit; die Beeinträchtigung betraf vor allem die Nutzbarkeit von Postfächern und die interne Kommunikation. Bundestagsverwaltung und IT‑Verantwortliche hätten umgehend Maßnahmen zur Drosselung und Filterung ergriffen. Nach gegenwärtigem Stand werden beide Vorfälle von Sicherheits‑ und Behördenseite getrennt untersucht; erste Medienberichte und Statements der betroffenen Stellen wiesen mehrfach darauf hin, dass bislang keine gesicherten Hinweise auf einen direkten Zusammenhang vorlägen.
Aus Sicht der Sicherheitsarchitektur weisen beide Vorgänge auf unterschiedliche, aber komplementäre Gefährdungsmuster hin: hochzielgerichtete, technisch ausgefeilte Kompromittierungen einzelner Mobilgeräte einerseits und breit angelegte Überlastungs‑ beziehungsweise Störaktionen in Kommunikationsinfrastrukturen andererseits. Sicherheitsbehörden und IT‑Verantwortliche im Parlament betonten die Notwendigkeit kurzfristiger Schutzmaßnahmen (etwa Geräteüberprüfungen, Austausch kompromittierter Geräte, Verschärfung von Mailfiltern) sowie mittelfristiger organisatorischer Anpassungen, etwa bei Zugriffsschutz und Sensibilisierung von Mitarbeitenden.
Politisch rufen die Vorfälle Forderungen nach besserer Ausstattung der Parlaments‑IT, klareren Meldewegen und einer intensiveren Kooperation mit den Sicherheitsbehörden hervor. Konkrete Verantwortliche oder Täter wurden von den Behörden bislang nicht zugeordnet; strafrechtliche und technische Ermittlungen liefen. Aussagen von Ministerium, BSI und betroffenen Fraktionen sowie die Datumsangaben in den Presseberichten bilden die Grundlage dieser Darstellung; Spekulationen über Auftraggeber oder Motive sind derzeit nicht belegbar und wurden nicht übernommen.
Redakteur: Phillipe Schmidt-Araguin (Artikel mit KI-Unterstützung).