Phishing-Angriff über CDU-Postfach erreicht Kanzler

Unbekannte sind in ein E-Mail-Postfach der CDU in Heilbronn eingedrungen und haben darüber massenhaft Nachrichten verschickt. Nach Angaben der Polizei Heilbronn erreichte die mutmaßliche Phishing-Mail etwa 6.500 Empfängerinnen und Empfänger. Darunter waren Ministerien, politische Kontakte und auch Bundeskanzler Friedrich Merz. Die Ermittlerinnen und Ermittler gehen derzeit von einem breit angelegten Versuch aus, über eine täuschend wirkende Nachricht an sensible Daten zu gelangen.

Mail führte zu angeblicher Einladung

Die versandte Nachricht enthielt einen Link zu einer angeblichen Veranstaltung mit prominenten Gästen. Solche E-Mails sollen Empfängerinnen und Empfänger häufig dazu bringen, auf präparierte Links zu klicken, persönliche Daten einzugeben oder Zugangsdaten preiszugeben. Ob Personen dem Link folgten oder Daten eingaben, wurde zunächst nicht bekannt.

Ein Sprecher der Polizei sagte, nach ersten Erkenntnissen sei die Nachricht an „circa 6500 Kontakte“ gegangen. Zahlreiche Adressen stammten demnach aus sicherheitsrelevanten Bereichen. Die Ermittlungen richten sich auf den Zugriff auf das Parteipostfach und auf die Frage, welche Empfängerkreise betroffen waren.

Politische Kontakte im Verteiler

Der Fall ist auch deshalb sensibel, weil der missbrauchte Account offenbar über ein weitreichendes Adressbuch verfügte. Zu den Empfängern zählten neben politischen Kontakten auch Stellen in Ministerien. Zudem erhielt der Bundeskanzler die Nachricht. Damit bekam ein Angriff auf ein lokales Parteikonto eine Reichweite bis in die Bundespolitik.

Bei Angriffen dieser Art nutzen Täterinnen und Täter häufig das Vertrauen in bekannte Absender aus. Eine E-Mail aus einem tatsächlich existierenden Konto wirkt glaubwürdiger als eine Nachricht von einer unbekannten Adresse. Gerade in politischen Netzwerken, Behörden und Organisationen kann ein kompromittiertes Postfach deshalb besonders gefährlich sein.

Ermittlungen zu Phishing-Verdacht

Die Polizei bewertet den Vorgang derzeit als Phishing-Versuch. Phishing gehört zu den verbreitetsten Formen der Onlinekriminalität. Dabei werden E-Mails, Kurznachrichten oder Webseiten so gestaltet, dass sie seriös erscheinen. Ziel ist es, Passwörter, Bankdaten oder andere vertrauliche Informationen zu erlangen.

Im politischen Umfeld können solche Angriffe über den Diebstahl einzelner Zugangsdaten hinausreichen. Kompromittierte Konten können genutzt werden, um weitere Nachrichten zu versenden, Kontakte auszuspähen oder neue Angriffe vorzubereiten. Besonders riskant ist, wenn Empfängerinnen und Empfänger wegen eines bekannten Absenders keine unmittelbare Gefahr vermuten.

Einfallstor E-Mail-Konto

Der Vorfall zeigt, wie stark digitale Sicherheit von einzelnen Zugängen abhängt. Ein gekapertes Postfach kann schnell zum Verteiler für eine große Zahl weiterer Angriffsversuche werden. Entscheidend sind deshalb technische Schutzmaßnahmen wie starke Passwörter, Mehr-Faktor-Authentifizierung und eine schnelle Sperrung auffälliger Konten.

Auch geschulte Nutzerinnen und Nutzer bleiben ein zentraler Faktor. Links in unerwarteten Einladungen, ungewöhnliche Anhänge oder Aufforderungen zur Eingabe von Zugangsdaten gelten als Warnzeichen. Für Behörden, Parteien und Organisationen ist zudem wichtig, im Verdachtsfall rasch zu prüfen, welche Kontakte eine Nachricht erhalten haben und ob weitere Systeme betroffen sein könnten.