CDU Heilbronn: Hacker verschicken knapp 5000 Phishing-Mails über Parteikonto

Unbekannte Hacker sind in ein E-Mail-Konto des CDU-Kreisverbands Heilbronn eingedrungen und haben darüber massenhaft Phishing-Nachrichten verschickt. Der Angriff ereignete sich am 17. Oktober 2026. Zu den Empfängern zählten neben zahlreichen Kontakten aus sicherheitsrelevanten Bereichen auch Bundeskanzler Friedrich Merz sowie die Redaktion der Deutschen Presse-Agentur.

Nach Angaben des Landeskriminalamts Baden-Württemberg verschafften sich die Angreifer über eine vorherige Phishing-Mail unbefugten Zugriff auf das Konto eines Mitglieds des Kreisverbands. Berichten zufolge handelte es sich dabei um den Account des CDU-Lokalchefs Bernd Zepbach.

Die Partei meldete den Vorfall der regionalen Kriminalpolizei. Bereits am Freitagmittag, dem 16. Oktober 2026, war die Zentrale Ansprechstelle Cybercrime des Landeskriminalamts darüber informiert worden, dass über ein E-Mail-Konto des Kreisverbands verdächtige Nachrichten im Umlauf waren.

Tausende Empfänger und prominente Adressaten

Über das kompromittierte Postfach wurden laut dem Landeskriminalamt Baden-Württemberg knapp 5000 E-Mails an unterschiedliche Adressaten versendet. Andere Angaben beziffern den Kreis der Empfänger auf rund 6500 Kontakte.

Die versandten Nachrichten waren als Einladungslinks zu einer Veranstaltung mit prominenten Gästen getarnt. Über manipulierte Verknüpfungen sollten offenbar vertrauliche Informationen wie Zugangsdaten, Passwörter und Bankinformationen abgegriffen werden.

Der aktuelle Vorfall verdeutlicht, wie schnell E-Mail-Konten durch geschickte Manipulation übernommen werden können. Ein kostenloser Report enthüllt nun die aktuellen Methoden der Cyberkriminellen und zeigt, wie man psychologische Taktiken rechtzeitig entlarvt. 7 psychologische Schwachstellen und Schutzmethoden entdecken

Sowohl der Kreisverband der CDU Heilbronn als auch der IT-Dienstleister der Partei warnten die Empfänger umgehend vor den betrügerischen Nachrichten. Der Dienstleister riet dazu, keinesfalls Links oder Anhänge zu öffnen. Personen, die bereits auf die Links geklickt hatten, wurden aufgefordert, Passwörter unverzüglich zu ändern, aktive Sitzungen zu beenden und die Weiterleitungseinstellungen ihrer E-Mail-Konten zu kontrollieren.

Ermittlungen zu Tätern und Hintergründen laufen

Die Polizei Heilbronn vermutet hinter der Attacke einen gezielten Phishing-Angriff zum Diebstahl vertraulicher Daten. Bislang ist unklar, wie das Konto im Detail übernommen wurde, welche Daten den Tätern tatsächlich in die Hände fielen und ob ein konkreter Schaden entstanden ist.

Nach Bekanntwerden der Attacke übernahmen das Cybercrime-Zentrum und das Landeskriminalamt Baden-Württemberg die weiteren Nachforschungen. Gemeinsam mit der Generalstaatsanwaltschaft Karlsruhe wird zum Umfang und den Verantwortlichen ermittelt. Nach Angaben der Ermittler gibt es bislang keine Hinweise auf ein politisches Motiv für den Cyberangriff; die Urheber sind weiterhin unbekannt.

Wer sich vor massenhaften Phishing-Wellen und dem Diebstahl sensibler Zugangsdaten schützen möchte, benötigt eine klare Strategie zur Hacker-Abwehr. Dieser kostenlose Leitfaden bietet eine praxisnahe Analyse und zeigt in vier Schritten, wie man Angriffe stoppt, bevor sie entstehen. Kostenloses Anti-Phishing-Paket hier anfordern

Der Vorfall reiht sich in frühere Sicherheitsvorfälle im politischen Raum ein. Bereits im Frühjahr 2026 hatte es einen umfangreichen Phishing-Angriff über den Messenger-Dienst Signal gegeben, der sich gegen Politiker, Diplomaten, Angehörige des Militärs sowie Investigativjournalisten richtete.

Im Jahr 2015 war zudem das Computernetzwerk des Deutschen Bundestages Ziel einer Cyberattacke geworden, die damals der russischen Hackergruppe APT28 zugeschrieben wurde.