Das BSI und der Verfassungsschutz warnen aktuell vor einer aktiven Phishing-Kampagne über Messenger-Dienste wie Signal, die vermutlich von einem staatlich gesteuerten Akteur gesteuert wird. Was zunächst nach einem Thema für Politik und Diplomatie klingt, betrifft in Wahrheit jede Organisation, die dienstliche Kommunikation über Messenger abwickelt – also nahezu jedes Unternehmen, jede Kommune und jede Klinik.
Was ist passiert
Anfang Februar 2026 haben das Bundesamt für Sicherheit in der Informationstechnik und der Verfassungsschutz gemeinsam vor einer Angriffswelle gewarnt, die gezielt Messenger-Konten kompromittiert. Im Fokus standen zunächst Personen aus Politik, Diplomatie und dem investigativen Journalismus. Die Kampagne gilt als weiterhin aktiv und wird einem staatlich gesteuerten Akteur zugeschrieben. Kritisch ist dabei nicht nur der Zugriff auf einzelne Nachrichten, sondern die Möglichkeit, über ein kompromittiertes Konto ganze Chatgruppen mitzulesen – inklusive aller Teilnehmenden und deren geteilter Inhalte.
Auf den ersten Blick wirkt das wie ein Thema, das nur Hochrisiko-Zielpersonen betrifft. In der Praxis zeigt die Erfahrung jedoch immer wieder: Angriffstechniken, die zunächst gegen prominente Ziele eingesetzt werden, verbreiten sich innerhalb weniger Monate auch in breiteren Angriffskampagnen gegen Wirtschaft und Verwaltung. Die eigentliche Relevanz liegt daher weniger in der Frage „Bin ich ein Zielobjekt?“, sondern in der Frage „Nutzen wir Messenger auf eine Weise, die ein solches Risiko überhaupt ermöglicht?“
Warum das für Sie relevant ist
In vielen Krankenhäusern gehören Messenger-Gruppen längst zum informellen Arbeitsalltag – etwa für Schichtübergaben, Rückfragen zwischen Stationen oder Bereitschaftsdienste. Häufig fließen dabei, mehr oder weniger bewusst, patientenbezogene Informationen mit ein. Wird ein solches Konto kompromittiert, handelt es sich in der Regel um eine meldepflichtige Datenschutzverletzung nach Art. 33 DSGVO – mit allen damit verbundenen Fristen und Dokumentationspflichten.
In Kommunen werden Messenger oft für die schnelle Abstimmung zwischen Verwaltungsspitze, Krisenstäben oder gewählten Mandatsträgern genutzt – gerade das Profil der ursprünglich betroffenen Zielgruppen deckt sich hier auffällig mit typischen kommunalen Kommunikationswegen bei Krisen- oder Sicherheitslagen.
Im Mittelstand sind es häufig Geschäftsführung und Führungskräfte, die vertrauliche Informationen zu Aufträgen, Personalentscheidungen oder strategischen Themen über private Messenger austauschen, weil es einfach und schnell geht. Genau diese Kommunikationswege sind aus Sicht von Angreifern besonders attraktiv, da sie oft außerhalb der klassischen IT-Sicherheitsinfrastruktur des Unternehmens liegen und selten protokolliert oder überwacht werden.
Praktische Konsequenzen
Aus Sicht der Informationssicherheit sollte dieser Vorfall zum Anlass genommen werden, den dienstlichen Umgang mit Messenger-Diensten grundsätzlich zu überprüfen. Dazu gehört zunächst die Frage, ob und in welchem Umfang Messenger überhaupt für dienstliche, insbesondere sensible Inhalte genutzt werden dürfen – idealerweise geregelt in einer klaren internen Richtlinie. Technisch empfiehlt sich eine konsequente Absicherung der genutzten Konten durch Zwei-Faktor-Authentifizierung sowie regelmäßige Kontrollen, welche Geräte mit einem Account verknüpft sind. Anfragen zur Geräteverknüpfung oder zum Scannen von QR-Codes sollten grundsätzlich kritisch hinterfragt werden, wenn sie nicht eindeutig selbst veranlasst wurden.
Ebenso wichtig ist die Sensibilisierung der Mitarbeitenden: Viele erfolgreiche Angriffe setzen nicht an technischen Schwachstellen an, sondern an menschlichem Vertrauen. Schulungen, die konkrete Angriffsmuster wie diese Messenger-Kampagne praxisnah erläutern, wirken erfahrungsgemäß deutlich nachhaltiger als abstrakte Sicherheitshinweise.
Fazit und Handlungsempfehlung
Die aktuelle Warnung zeigt exemplarisch, wie schnell sich Angriffstechniken von hochspezialisierten Zielen auf breitere Anwendungsfälle übertragen lassen. Organisationen im Mittelstand, in Kommunen und im Gesundheitswesen sollten dies zum Anlass nehmen, ihre internen Regelungen zur Messenger-Nutzung zu überprüfen, technische Schutzmaßnahmen wie Zwei-Faktor-Authentifizierung konsequent umzusetzen und Mitarbeitende gezielt für aktuelle Angriffsmuster zu sensibilisieren. Wer dienstliche Kommunikationswege nicht klar regelt, überlässt einen relevanten Teil seiner Angriffsfläche dem Zufall.
Stand: Februar 2026. Die geschilderte Bedrohungslage entwickelt sich fortlaufend weiter; aktuelle Einschätzungen der zuständigen Behörden sollten ergänzend beachtet werden.
Jetzt handeln
Sie möchten wissen, wie sicher der Umgang mit Messenger-Diensten und mobilen Kommunikationswegen in Ihrer Organisation tatsächlich ist? Wir unterstützen Sie mit einer praxisnahen Bewertung Ihrer Informationssicherheitsmaßnahmen. Sprechen Sie uns für ein unverbindliches Erstgespräch an.