Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

BSI warnt: Apple meldet mögliche Spyware-Angriffe auf iPhones von Bundestagsabgeordneten

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) teilte am Wochenende mit, dass Bundestagsabgeordnete und weitere nicht genannte Personen Warnungen von Apple erhalten haben. Ein Regierungssprecher sagte, Berlin nehme den Vorfall sehr ernst.

Apple verschickt solche Benachrichtigungen an Personen, die nach seiner Einschätzung Ziel von Spyware gewesen sein könnten. Diese Software kann Nachrichten, Standortdaten und andere sensible Informationen abgreifen und nutzt oft Zero-Click-Exploits, die kein Zutun des Opfers erfordern. Apple ordnet Angriffe keiner Regierung zu und bestätigt nicht, ob ein Gerät tatsächlich kompromittiert wurde. Wer hinter den Angriffen steckt, ist unklar.

Datenschutzbeauftragte, die mobile Geräte von Führungskräften und besonders gefährdeten Beschäftigten betreuen, sollten prüfen, ob es klare Meldewege für solche Herstellerwarnungen gibt und wie mit einem möglicherweise kompromittierten Gerät verfahren wird.

Laut Apple ging diese Runde von Benachrichtigungen an Nutzer in 99 Ländern.

Wen das bindet
Öffentliche Stellen, politische Parteien und Organisationen, die mobile Unternehmensflotten für exponierte Mitarbeiter in Deutschland betreiben
Was sich geändert hat
Das BSI rät allen, die eine solche Apple-Benachrichtigung erhalten, davon auszugehen, dass ihr Gerät kompromittiert sein könnte.

An Ihr Team weiterleiten

Mitglieder des Bundestages und weitere bekannte Personen erhielten Warnungen von Apple, dass sie Ziel von Cyberangriffen gewesen sein könnten.

Die Frage des Tages

Laut BSI haben Bundestagsabgeordnete Warnungen von Apple vor möglichen Spyware-Angriffen erhalten. Wem ordnet Apple solche Angriffe in diesen Benachrichtigungen zu?

  1. Einem namentlich genannten ausländischen Staat
  2. Niemandem, Apple nennt keinen Urheber
  3. Einem bestimmten kommerziellen Spyware-Anbieter
  4. Einer vom BSI identifizierten Hackergruppe

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. AP übermittelt Amersfoort Prüfergebnisse zu Verarbeitungsverzeichnissen und DPO-Stellung

    Datenschutzteams im öffentlichen Sektor sollten prüfen, ob ihr Datenschutzbeauftragter gemäß Artikel 38 DSGVO über eine ausreichende organisatorische Unabhängigkeit sowie über direkte Berichtswege an die Leitungsebene verfügt.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.