Der Technologiekonzern Apple hat neue Bedrohungswarnungen vor Angriffen mit kommerzieller Spionagesoftware an Nutzer in 99 Ländern verschickt. Seit dem Start dieses Warnprogramms im Jahr 2021 wurden damit bereits Personen in über 150 Ländern über mögliche Ausspähversuche benachrichtigt.
Die Zahl von 99 Ländern bezieht sich nach vorliegenden Informationen auf die erfassten Aufenthaltsorte der benachrichtigten Nutzer und stellt weder eine Gesamtopferzahl noch eine Bestätigung erfolgreicher Infektionen dar.
Die Warnungen stufen betroffene Konten als gezielt anvisiert ein, nicht zwingend als kompromittiert. Diese Angabe geht aus dem Text der Warnmeldungen hervor und wurde von Costin Raiu öffentlich verbreitet; auf Apples offizieller Support-Seite ist die Zahl nicht aufgeführt.
Zu den Empfängern der aktuellen Warnstufe gehören unter anderem Journalisten und Dokumentarfilmer. So erhielt auch der libanesische Journalist Radwan Mortada eine entsprechende Meldung, nachdem er bereits 2021 gewarnt worden war. Apple nennt in den Hinweisen keine konkreten Angreifer, Softwareanbieter, Staaten oder Regionen und macht keine Angaben zur Gesamtzahl der Betroffenen.
Das Programm Pegasus wird lediglich exemplarisch für diese Kategorie von Angriffswerkzeugen erwähnt. Bislang wurden öffentlich weder ein bestimmtes Spionageprodukt noch ein konkreter Infektionsweg, ein Softwarefehler oder eine Sicherheitslücke mit der aktuellen Warnwelle verknüpft.
Warnkanäle und empfohlene Schutzmaßnahmen
Die Benachrichtigungen werden über den Sperrbildschirm, die Systemeinstellungen, per E-Mail sowie über Banner im Nutzerkonto zugestellt. Apple rät Betroffenen zur Aktivierung des internen Blockierungsmodus und zur Kontaktaufnahme mit der Notfall-Helpline der Organisation Access Now.
Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt in diesem Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. 5 Schutzmaßnahmen jetzt entdecken
Zusätzliche Handlungsanweisungen formulierte die französische Cybersicherheitsbehörde CERT-FR. Die Behörde nahm die Kampagne vom 29. Oktober 2026 in ihr Sicherheitsmonitoring auf. Sie empfiehlt Betroffenen, das Gerät vorerst weder zurückzusetzen noch zu verändern, zu aktualisieren oder neu zu starten.
Stattdessen sollten digitale Spuren gesichert und Experten kontaktiert werden. Laut CERT-FR können zwischen einem Angriffsversuch und der Benachrichtigung durch Apple mehrere Monate vergehen. Zu den typischen Zielgruppen zählen neben Journalisten und Aktivisten auch Anwälte, Politiker, hochrangige Beamte sowie Führungskräfte strategisch relevanter Organisationen.
Zunehmende Warnfrequenz und Reaktionen
Die aktuelle Warnwelle erfolgt separat von früheren Benachrichtigungen. Im August hatte Apple Warnungen an Personen in 110 Ländern versendet; der Abstand zwischen den beiden Tranchen betrug 78 Tage. CERT-FR verzeichnete in seinem Monitoring zuvor bereits Wellen am 26. Februar 2026 sowie am 13. August 2026.
Wer sich mit der Sicherheit seines Mobilgeräts befasst, sollte nach jedem System-Update bestimmte Einstellungen überprüfen. Erfahren Sie in diesem kostenlosen Leitfaden, welche Schritte Experten empfehlen, um die Privatsphäre optimal zu schützen. Kostenlosen Sicherheits-Ratgeber herunterladen
John Scott-Railton vom Forschungsinstitut Citizen Lab erwartet nach dem jüngsten Versand zahlreiche bestätigte Infektionen. Er warnt zugleich vor dubiosen, kostenpflichtigen Diensten zur Bereinigung von Mobilgeräten und betont, dass das Ausbleiben einer Nachricht keinen Nachweis für die Abwesenheit einer Spionagesoftware darstelle.
Aus den Reihen der Zivilgesellschaft mehrt sich derweil die Kritik. Natalia Krapiva von Access Now erklärte, der Kampf gegen den Missbrauch von Spionagesoftware sei keineswegs ausgestanden.
Repressive Staaten setzten Überwachungswerkzeuge weiterhin gezielt gegen zivilgesellschaftliche Gruppen und politische Oppositionelle ein. Nach den Benachrichtigungen im August verzeichnete Access Now eine Zunahme der Hilfsanfragen um 30 bis 40 Prozent gegenüber dem Normalbetrieb.
Diplomatischer Kontext rund um Cyber-Tools
Der Versand der Warnungen fällt zeitlich mit den finalen Beratungen des von Großbritannien und Frankreich initiierten Pall-Mall-Prozesses zusammen. Die Initiative zielt darauf ab, Richtlinien gegen die unregulierte Verbreitung kommerzieller Hacking-Tools zu etablieren.
Während ein erster Verhaltenskodex für staatliche Akteure von 27 Ländern unterzeichnet wurde, sollen Leitlinien für Unternehmen im November finalisiert werden. Die Vereinbarungen des Prozesses bleiben für die beteiligten Staaten jedoch freiwillig, unverbindlich und enthalten keine Sanktionsmechanismen.