Hackerangriff auf E-Mail-Konto der CDU Heilbronn und Versand von Phishingnachrichten
Was ist passiert?
Hacker drangen in ein E-Mail-Konto der CDU Heilbronn ein.
3 unabhängige Quellen
Unter den Empfängern der Phishingnachrichten befand sich Bundeskanzler Friedrich Merz.
3 unabhängige Quellen
Kurzfassung: Diese Quellen berichten über einen Hackerangriff auf ein E-Mail-Konto der CDU Heilbronn und den Versand von Phishingnachrichten an etwa 6500 Empfänger, darunter Politiker wie den Bundeskanzler.
Wer berichtet?
Anteil der beobachteten Publisher je Gruppe, die im Zeitfenster berichtet haben – bezogen auf Medien, die in diesem Fenster überhaupt publiziert haben (Publikationsgelegenheit).
Gruppen nach Einordnung der Quellen (Source Bias), von links nach rechts; „Nicht eingeordnet“ separat. Einordnungen können vorläufig sein (externe Referenzen, noch ohne Inhaltsanalyse) – Details auf den Medienseiten.
BetaMediengruppen teilweise vorläufig oder redaktionell eingeordnetErläuterungDie politische Einordnung der Medien ist in Arbeit: Ein Teil der Medien ist vorläufig anhand externer Referenzen oder redaktionell eingeordnet, noch ohne eigene Inhaltsanalyse. Die Gruppenzuordnung kann sich mit wachsender Datenbasis ändern. Details und Begründung je Medium auf den Medienseiten.
| Gruppe | Berichtet | Mit Publikationsgelegenheit | Anteil | Beiträge |
|---|---|---|---|---|
| Links | 0 | 5 | 0 % | 0 |
| Mitte-links | 1 | 6 | 17 % | 1 |
| Mitte | 1 | 15 | 7 % | 1 |
| Mitte-rechts | 1 | 7 | 14 % | 1 |
| Rechts | 0 | 4 | 0 % | 0 |
Ohne gefundenen Beitrag (34)
Innerhalb der ersten 3 Tage wurde in unserem Monitoring kein Beitrag zu diesem Event gefunden.
- apollo-news · Rechts
- augsburger-allgemeine · Mitte
- berliner-zeitung · Mitte
- bild · Mitte-rechts
- cicero · Mitte-rechts
- correctiv · Mitte-links
- deutschlandfunk · Mitte
- epoch-times-de · Mitte-rechts
- faz · Mitte-rechts
- focus · Mitte-rechts
- fr · Mitte-links
- freitag · Links
- handelsblatt · Mitte
- jacobin · Links
- jungefreiheit · Rechts
- jungewelt · Links
- merkur · Mitte
- nd-aktuell · Links
- netzpolitik · Mitte-links
- nius · Rechts
- nzz · Mitte-rechts
- politico-de · Mitte
- rnd · Mitte
- rp-online · Mitte
- spiegel · Mitte-links
- stern · Mitte
- sueddeutsche · Mitte-links
- t-online · Mitte
- table-media · Mitte
- tagesschau · Mitte
- tagesspiegel · Mitte
- taz · Links
- tichys-einblick · Rechts
- zdfheute · Mitte
Aussagen & Belege
Aussagen aus den Beiträgen, normalisiert und nach Belegstatus gruppiert. Zugeschriebene Aussagen sind nicht dasselbe wie beobachtete Fakten.
Unabhängig bestätigt (5)
- Unabhängig bestätigtMindestens zwei voneinander unabhängige Quellen (keine Agenturkopien) berichten übereinstimmend.Beobachteter Fakt
„Unter den Empfängern der Phishingnachrichten befand sich der Kanzler.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.DIE ZEIT
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- nicht gesucht (keine offizielle Institution erkennbar)
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 3 unabhängige Quellen insgesamt (2 weitere Bestätigungen)
- Unabhängig bestätigtMindestens zwei voneinander unabhängige Quellen (keine Agenturkopien) berichten übereinstimmend.Beobachteter Fakt
„Hacker drangen in ein E-Mail-Konto der CDU Heilbronn ein.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.DIE ZEIT
WELT
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- nicht gesucht (keine offizielle Institution erkennbar)
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 3 unabhängige Quellen insgesamt (2 weitere Bestätigungen)
Mittlere KonfidenzDie Klassifizierung ist plausibel, aber mindestens ein Signal (Input, Läufe, Verankerung, Klarheit) ist eingeschränkt.Quellen ansehen (2)
- Unabhängig bestätigtMindestens zwei voneinander unabhängige Quellen (keine Agenturkopien) berichten übereinstimmend.Beobachteter Fakt
„Von dem kompromittierten Konto wurden betrügerische Phishing-Nachrichten an etwa 6500 Empfänger verschickt, darunter Bundeskanzler Friedrich Merz.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.n-tv
WELT
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- In unserem automatischen Suchlauf wurde bislang keine Primärquelle gefunden.
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 2 unabhängige Quellen insgesamt (1 weitere Bestätigung)
- Bezug:
- 6500 Empfänger, darunter Bundeskanzler Friedrich Merz
Hohe KonfidenzDas System ist sich seiner Klassifizierung sicher: vollständiger Input, übereinstimmende Läufe, Textverankerung.Quellen ansehen (2)
- Unabhängig bestätigtMindestens zwei voneinander unabhängige Quellen (keine Agenturkopien) berichten übereinstimmend.Beobachteter Fakt
„Unbekannte drangen in das E-Mail-Postfach eines CDU-Kreisgeschäftsführers in Heilbronn ein.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.n-tv
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- nicht gesucht (keine offizielle Institution erkennbar)
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 3 unabhängige Quellen insgesamt (2 weitere Bestätigungen)
- Bezug:
- E-Mail-Postfach des CDU-Kreisgeschäftsführers in Heilbronn
- Unabhängig bestätigtMindestens zwei voneinander unabhängige Quellen (keine Agenturkopien) berichten übereinstimmend.Beobachteter Fakt
„Von dem gehackten CDU-Mailkonto wurden circa 6500 Phishing-Nachrichten verschickt.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.WELT
- Aussage stammt von:
- Sprecher der Heilbronner Polizei
- Herkunft:
- Direktes Zitat
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- In unserem automatischen Suchlauf wurde bislang keine Primärquelle gefunden.
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 2 unabhängige Quellen insgesamt (1 weitere Bestätigung)
- Bezug:
- 6500 Kontakte
Nur eine Quelle (5)
- Nur eine QuelleBislang nur von einer Quelle bzw. einer Unabhängigkeitsgruppe berichtet.Beobachteter Fakt
„Von dem gehackten CDU-Konto wurden Tausende Phishingnachrichten an Politiker verschickt.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.DIE ZEIT
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- nicht gesucht (keine offizielle Institution erkennbar)
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 1 Quelle, bislang keine weitere unabhängige Bestätigung
- Nur eine QuelleBislang nur von einer Quelle bzw. einer Unabhängigkeitsgruppe berichtet.Beobachteter Fakt
„Der CDU-Kreisverband informierte eine IT-Sicherheitsfirma, die die betroffenen Kontakte warnte und vor den Nachrichten warnte.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.n-tv
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- nicht gesucht (keine offizielle Institution erkennbar)
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 1 Quelle, bislang keine weitere unabhängige Bestätigung
- Bezug:
- Warnung der betroffenen Kontakte durch IT-Sicherheitsfirma
- Nur eine QuelleBislang nur von einer Quelle bzw. einer Unabhängigkeitsgruppe berichtet.Beobachteter Fakt
„Die betrügerischen E-Mails enthielten Links, die angeblich ein Dokument öffnen ließen.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.n-tv
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- nicht gesucht (keine offizielle Institution erkennbar)
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 1 Quelle, bislang keine weitere unabhängige Bestätigung
- Bezug:
- Inhalt der betrügerischen E-Mails (Links zu Dokumenten)
- Nur eine QuelleBislang nur von einer Quelle bzw. einer Unabhängigkeitsgruppe berichtet.Beobachteter Fakt
„Die Phishing-Nachrichten enthielten einen Einladungslink zu einer Veranstaltung mit prominenten Gästen.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.WELT
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- nicht gesucht (keine offizielle Institution erkennbar)
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 1 Quelle, bislang keine weitere unabhängige Bestätigung
- Bezug:
- Phishing-Nachrichten
- Nur eine QuelleBislang nur von einer Quelle bzw. einer Unabhängigkeitsgruppe berichtet.Beobachteter Fakt
„Die Phishing-Nachrichten richteten sich auch an Kontakte im sicherheitsrelevanten Bereich.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.WELT
- Aussage stammt von:
- Sprecher der Heilbronner Polizei
- Herkunft:
- Direktes Zitat
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- In unserem automatischen Suchlauf wurde bislang keine Primärquelle gefunden.
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 1 Quelle, bislang keine weitere unabhängige Bestätigung
- Bezug:
- Kontakte im sicherheitsrelevanten Bereich
Nur zugeschrieben (3)
- Nur zugeschriebenDie Aussage wird einer Person oder Institution zugeschrieben; eigene Belege liegen nicht vor.Zugeschriebene Behauptung
„Die Polizei geht von einer Betrugsmasche aus.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.DIE ZEIT
n-tv
- Aussage stammt von:
- Polizei
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- nicht gesucht (keine offizielle Institution erkennbar)
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 2 unabhängige Quellen insgesamt (1 weitere Bestätigung)
- Bezug:
- Betrugsmasche
Mittlere KonfidenzDie Klassifizierung ist plausibel, aber mindestens ein Signal (Input, Läufe, Verankerung, Klarheit) ist eingeschränkt.Quellen ansehen (2)
- Nur zugeschriebenDie Aussage wird einer Person oder Institution zugeschrieben; eigene Belege liegen nicht vor.Zugeschriebene Behauptung
„Die Heilbronner Polizei bestätigte, dass die betrügerischen E-Mails über das Konto des CDU-Kreisgeschäftsführers verschickt wurden.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.n-tv
- Aussage stammt von:
- Sprecher der Heilbronner Polizei
- Herkunft:
- Direktes Zitat
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- In unserem automatischen Suchlauf wurde bislang keine Primärquelle gefunden.
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 1 Quelle, bislang keine weitere unabhängige Bestätigung
- Bezug:
- Verschickung der betrügerischen E-Mails über das Konto des CDU-Kreisgeschäftsführers
- Nur zugeschriebenDie Aussage wird einer Person oder Institution zugeschrieben; eigene Belege liegen nicht vor.Zugeschriebene Behauptung
„Die Polizei geht von einem großangelegten Phishing-Versuch aus.“
Berichtet von: ErläuterungMedium, in dessen Beitrag die Aussage steht. Bei mehreren Medien zuerst das mit der frühesten Fassung.WELT
- Aussage stammt von:
- Ermittler
- Herkunft:
- Sekundärberichterstattung
- Primärquelle: ErläuterungPrimärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
- nicht gesucht (keine offizielle Institution erkennbar)
- Unabhängige Quellen: ErläuterungZählt Quellen, die nicht voneinander abhängen (Agenturkopien und Syndikationsfassungen gelten als eine Quelle). Die erste Quelle ist der Artikel, in dem die Aussage steht.
- 1 Quelle, bislang keine weitere unabhängige Bestätigung
- Bezug:
- Phishing-Versuch
Primärquellen
Dokumente, auf die sich Beiträge stützen. Eine Primärquelle belegt, dass etwas veröffentlicht wurde – nicht, dass es zutrifft. Primärquelle bedeutet, dass die ursprüngliche Aussage oder Datengrundlage gefunden wurde. Das bedeutet nicht automatisch, dass der Inhalt der Aussage korrekt ist.
In den analysierten Beiträgen wurden keine Primärquellen erkannt.
In unserem automatischen Suchlauf (offizielle Institutionen, Register siehe Methodik) wurde bislang keine Primärquelle gefunden. Das bedeutet nicht, dass es keine gibt.
Widersprüche / offene Punkte
Art der betrügerischen E-Mails: Die Phishing-Nachrichten enthielten einen Einladungslink zu einer Veranstaltung mit prominenten Gästen. ⟷ Die betrügerischen E-Mails enthielten Links, die angeblich ein Dokument öffnen ließen.
Widerspruch im Sachverhalt
Abweichende Angaben ohne Widerspruch (1)
Unterschiedliche Zeitpunkte, Bezugsgrößen, Modelle oder Interpretationen – kein Widerspruch im Sachverhalt.
Einschätzung der Polizei zum Vorfall: Die Polizei geht von einem großangelegten Phishing-Versuch aus. ⟷ Die Polizei geht von einer Betrugsmasche aus. ⟷ Die Polizei geht von einem Phishing-Versuch aus.
Unterschiedliche Interpretation
Wie wird berichtet? (Frames)
Welche Aspekte die Quellen in den Vordergrund stellen (Frames). Ein Frame ist keine Wertung, sondern ein Blickwinkel.
- Cyberkriminalität und Datensicherheit2
- Sicherheit1
| Medium | Primärer Frame | Analysebasis | Konfidenz |
|---|---|---|---|
| Cyberkriminalität | Volltext | Mittlere Konfidenz | |
| Cyberkriminalität | Volltext | Mittlere Konfidenz | |
| Sicherheit | Überschrift + Teaser | Mittlere Konfidenz |
Analyse von Überschrift und Teaser
Quellen
3 Beiträge aus 3 unabhängigen Quellen. Agenturmeldungen und Syndikationen zählen einmal.
- Phishingangriff: Hacker dringen in CDU-Account ein und senden Mail an MerzÖffnet die Originalquelle in neuem Fenster
DIE ZEIT· Mitte-links
· Nur Überschrift und Teaser verfügbar· Frame: Sicherheit
Methodik & Konfidenz
- Konfidenz des Faktenkerns
- Mittlere KonfidenzDie Klassifizierung ist plausibel, aber mindestens ein Signal (Input, Läufe, Verankerung, Klarheit) ist eingeschränkt.
- Methodik-Version
- 0.5.0
- Zuletzt analysiert
- Erfassung
- automatische Analyse
- Analysestatus
- abgeschlossen
Gruppenbezeichnungen: Links, Mitte-links, Mitte, Mitte-rechts, Rechts, Nicht eingeordnet.
