Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt

Cyberkriminelle sind in ein E-Mail-Konto der Heilbronner CDU eingebrochen und haben von dort Tausende Phishing-Nachrichten an Ministerien, andere politische Kontakte und auch Bundeskanzler Friedrich Merz verschickt. Die Polizei geht derzeit von einem Phishing-Versuch aus. „Nach ersten Erkenntnissen ging die Mail an circa 6500 Kontakte, von denen zahlreiche im sicherheitsrelevanten Bereich sind“, sagte ein Sprecher der Heilbronner Polizei der Deutschen Presse-Agentur (dpa). „Wir wissen zum Beispiel, dass auch Nachrichten an den Bundeskanzler gingen.“

Die zuständige Polizeidienststelle antwortete nicht unmittelbar auf eine Anfrage von heise online bezüglich weiterer Details zu der Phishing-Attacke – etwa welche Daten auf welchem Wege erbeutet werden sollten. Dieser Artikel wird ggf. noch entsprechend aktualisiert.

Bekannt ist, dass die Phishing-Mail – welche auch an die Redaktion der dpa gesendet wurde – einen Einladungslink zu einer Veranstaltung mit prominenten Gästen enthielt. Phishing ist eine der häufigsten Betrugsmaschen im Internet. Dabei versuchen Cyberkriminelle, durch Antworten auf gefälschte Nachrichten an sensible Daten wie Passwörter oder Bankinformationen zu gelangen.

Im Frühjahr gab es einen großangelegten Phishing-Angriff, welcher über die Messenger-App Signal erfolgte. Die Angreifer hatten Politiker, Militärs und Diplomaten sowie Investigativjournalisten im Visier. Das BSI und der Verfassungsschutz warnten, der Angriff würde wahrscheinlich durch staatliche gesteuerte Akteure durchgeführt.