Nach einem unbefugten Zugriff auf ein E-Mail-Konto der CDU Heilbronn sind knapp 5.000 verdächtige Nachrichten verschickt worden. Auch die Redaktion von BreisgauLIVE erhielt eine entsprechende E-Mail. Sie öffnete den enthaltenen Link nicht und löschte die Nachricht umgehend.
Das Landeskriminalamt Baden-Württemberg und das Cybercrime-Zentrum bei der Generalstaatsanwaltschaft Karlsruhe haben die Ermittlungen übernommen.
Knapp 5.000 E-Mails verschickt
Am Freitagmittag, 16. Oktober 2026, wurde das Landeskriminalamt darüber informiert, dass über ein E-Mail-Konto eines Mitglieds des CDU-Kreisverbandes Heilbronn zahlreiche Nachrichten an unterschiedliche Empfänger verschickt worden waren.
Nach bisherigen Erkenntnissen waren es knapp 5.000 E-Mails. Zu den Empfängern gehörten auch Menschen aus dem politischen Umfeld, darunter Bundeskanzler Friedrich Merz.
Die Ermittler gehen derzeit davon aus, dass Unbekannte durch eine sogenannte Phishing-Mail Zugriff auf das Konto erlangten.
Anschließend nutzten sie das betroffene Konto, um weitere Nachrichten mit betrügerischen Links zu versenden.
Kein Hinweis auf politisches Motiv
Obwohl ein E-Mail-Konto aus dem politischen Umfeld betroffen ist, gibt es nach Angaben der Ermittler bislang keine Anhaltspunkte für einen politischen Hintergrund.
Stattdessen besteht der Verdacht, dass die ursprüngliche Nachricht Teil einer breit angelegten Phishing-Kampagne war. Dabei versuchen Täter, über massenhaft verschickte Nachrichten möglichst viele Menschen zum Anklicken manipulierter Links zu bewegen.
Die CDU Heilbronn veranlasste nach Bekanntwerden des Vorfalls Warnmaßnahmen für die Empfänger.
Ermittlungen laufen
Das Cybercrime-Zentrum und das Landeskriminalamt untersuchen nun, wer hinter dem Angriff steckt und wie weit der unbefugte Zugriff reichte.
Auch die gesicherten digitalen Spuren werden ausgewertet.
Wer eine verdächtige Nachricht erhält, sollte enthaltene Links nicht anklicken und keine Zugangsdaten eingeben. Die vermeintliche Absenderadresse allein ist kein Beweis dafür, dass eine E-Mail tatsächlich von der angegebenen Person oder Organisation stammt.
Bild: Symbolbild (Pixabay), KI-generiert