Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 05.11.2026·Gefährdungsindex 49/100

Freie Hansestadt Bremen: Cybervorfälle & Chronik

Organisation
Freie Hansestadt Bremen (Freie Hansestadt Bremen, Polizei Bremen), Bremen
Branche / Sektor
Öffentliche Hand
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
05.11.2026 · Bremen: Bovenschultes Diensthandy wird forensisch geprüft
Angriffsart / Vektor
Malware
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende

Was passiert ist: Am 29.10.2026 ging auf dem Diensthandy von Bremens Bürgermeister Andreas Bovenschulte eine Apple-Bedrohungsbenachrichtigung ein, die vor einem möglichen Spähangriff mit Söldner-Spyware warnte; am selben Tag informierte das BSI nach eigenen Angaben mehrere deutsche Politikerinnen und Politiker über solche Warnungen. Bovenschulte aktivierte den Blockierungsmodus und informierte Dataport, am Dienstag, 03.11.2026, wurde das Gerät ausgetauscht und zur forensischen Auswertung an Dataport übergeben, die Zentralstelle für Cybersicherheit der Innenbehörde ist für die Auswertung zuständig. Ob das Gerät tatsächlich kompromittiert wurde und Daten abflossen, ist laut Senat offen; für die Hansestadt…

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Am 29.10.2026 erhielt Bürgermeister Andreas Bovenschulte auf seinem Diensthandy eine Apple-Benachrichtigung, wonach ein Angriff mit sogenannter Mercenary Spyware erkannt worden sei; er schaltete das Gerät nach Angaben des Senatssprechers in den Blockierungsmodus und informierte den IT-Dienstleister Dataport. Am Dienstag, 03.11.2026, wurde das Handy sicherheitshalber ausgetauscht und Dataport übergeben, die forensische Auswertung übernahm die Zentralstelle für Cybersicherheit bei der Innenbehörde. Ob das Gerät tatsächlich kompromittiert wurde und ob Daten abflossen, ließ die Senatskanzlei offen („Das steht nicht fest“).

Betroffene Technologie und Umgebung

Diensthandy (iPhone) des Regierungschefs der Freien Hansestadt Bremen; Landesverwaltung mit IT-Dienstleister Dataport, forensische Auswertung durch die Zentralstelle für Cybersicherheit der Innenbehörde, Warnung durch Apple und BSI.

Auswirkung

Diensthandy des Bürgermeisters ausgetauscht
1
Strafverfahren zu DDoS-Angriffen in Bremen (Hintergrund)
11
DDoS-Angriffswellen des BKA bundesweit seit November 2023
25
Was wir wissen — und was nicht
  • Am 29.10.2026 ging auf Bovenschultes Diensthandy eine Apple-Bedrohungsbenachrichtigung über einen erkannten Angriff mit Mercenary Spyware ein.
  • Am Dienstag, 03.11.2026, wurde das Gerät sicherheitshalber ausgetauscht und Dataport zur forensischen Auswertung übergeben.
  • Die Senatskanzlei bestätigte den Vorgang, erklärte aber, ob Angreifer Zugriff auf Daten hatten, stehe nicht fest.
  • Die Staatsanwaltschaft Bremen ermittelt nach Angaben im Artikel in elf Verfahren wegen Computersabotage gegen NoName057(16), u. a. zu Angriffen auf Polizei und Gesundheitssenatorin.
  • Ob das Gerät tatsächlich kompromittiert wurde
  • Welche dienstlichen Informationen auf dem Gerät gespeichert waren
  • Ob und in welchem Umfang Daten abgeflossen sind
  • Zeitpunkt eines forensischen Ergebnisses und Unterrichtung der Bürgerschaft
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel