Security · 17.10.2026
Ein gehacktes E-Mail-Konto der CDU Heilbronn wurde für eine großangelegte Phishing-Kampagne missbraucht. Auch hochrangige Politiker gerieten ins Visier.
Unbekannte Angreifer haben das E-Mail-Konto des CDU-Stadtverbands Heilbronn kompromittiert und für den Versand von tausenden Phishing-Nachrichten missbraucht. Zu den Empfängern der gefälschten E-Mails gehörte unter anderem auch der Unions-Kanzlerkandidat Friedrich Merz. Die Angreifer nutzten die legitime Absenderadresse der Partei, um die Erkennungsmechanismen von Spam-Filtern zu umgehen und das Vertrauen der Empfänger gezielt auszunutzen.
Dieser Vorfall verdeutlicht eine wachsende Bedrohung für Unternehmen, Behörden und Organisationen im DACH-Raum: den Missbrauch legitimer, aber unzureichend gesicherter Mailkonten (Business Email Compromise). Da die Phishing-Mails von einer echten, vertrauenswürdigen Domain stammen, versagen klassische Filter, die lediglich auf die Reputation der Absender-Domain prüfen. Für IT-Verantwortliche zeigt der Fall, dass auch Konten von kleineren Regionalverbänden, Partnern oder Zweigstellen kritische Einfallstore sein können, wenn sie nicht flächendeckend mit denselben hohen Sicherheitsstandards geschützt werden wie die Hauptzentrale.
IT-Administratoren und Sicherheitsverantwortliche sollten diesen Vorfall zum Anlass nehmen, die eigene E-Mail-Infrastruktur und das Identitätsmanagement zu überprüfen:
Die IT-Sicherheit einer Organisation ist nur so stark wie ihr schwächstes Glied. Ein einziges kompromittiertes Konto bei einem regionalen Partner reicht aus, um weitreichende Phishing-Angriffe mit hoher Glaubwürdigkeit zu starten. Ein ganzheitliches Sicherheitskonzept und ein konsequentes Identitätsmanagement sind daher unerlässlich.
Quelle: heise Security