KIEW/MOSKAU – In der Nacht von Sonntag, 1. November, auf Montag, 2. November 2026, wurden Nutzerinnen und Nutzer in der Ukraine und Russland durch gefälschte Warnungen über angebliche nukleare und chemische Gefahren beunruhigt. Ziel der Cyberangriffe waren mobile Anwendungen, die regulär für Raketen-, Luftschutz- und Zivilschutzalarme genutzt werden. Die ukrainische Luftwaffe musste öffentlich klarstellen, dass keine reale radioaktive Bedrohung bestehe. Auch das russische Ministerium für Katastrophenschutz bestätigte, dass eine eigene App von einem ähnlichen Angriff betroffen war. Wer hinter den Vorfällen steckt, ist bisher nicht eindeutig bekannt.
Die Angriffe betrafen besonders sensible Bereiche des Zivilschutzes. Gerade im andauernden Krieg sind mobile Warnmeldungen für die Bevölkerung essenziell, um sich rechtzeitig in Sicherheit zu bringen.
Nach bisherigen Erkenntnissen wurden die staatlichen Warnsysteme nicht vollständig außer Kraft gesetzt. Die Ereignisse verdeutlichen jedoch, dass der digitale Teil dieser Systeme für die Verbreitung von Panik missbraucht werden kann.
Warnung vor Strahlung und Chemiewaffe versetzt Ukrainer in Schrecken
Ukrainische Nutzer der App „Air Alert“ wurden als Erste auf das Problem aufmerksam. Diese Anwendung informiert normalerweise über Luft- und Raketenangriffe.
Am späten Sonntagabend erschienen dort plötzlich falsche Alarmmeldungen.
Einige Warnungen behaupteten, in Kiew herrsche eine gefährliche Strahlenbelastung, andere warnten vor einem Chemiewaffenangriff oder vor Straßenkämpfen.
Es tauchte zudem eine Nachricht auf, die einen bevorstehenden Angriff mit der russischen Rakete „Oreschnik“ ankündigte.
Die Erwähnung von nuklearen oder chemischen Gefahren könnte bei der Bevölkerung ernste Besorgnis ausgelöst haben.
Doch die ukrainische Luftwaffe erklärte unmissverständlich, dass keine reale Strahlengefahr bestehe.
Den Angaben zufolge wurde die betroffene App wahrscheinlich Ziel eines unautorisierten Zugriffs.
Hacker thematisierten auch russische „Oreschnik“-Rakete
Einer der gefälschten Hinweise war auf Russisch verfasst und erwähnte die Rakete „Oreschnik“.
Bei Oreschnik handelt es sich um ein russisches ballistisches Raketensystem, mit dem Moskau eine besonders hohe Reichweite und Zerstörungskraft verbindet.
Die Benennung im Alarmtext dürfte den psychologischen Effekt des Angriffs noch verstärkt haben.
Für die ukrainische Bevölkerung gehören Raketenalarme zum Alltag – die Nennung einer angeblich extrem gefährlichen Waffe kann daher unmittelbare Reaktionen auslösen.
Allein die Erwähnung des Raketennamens heißt jedoch nicht, dass sie tatsächlich abgefeuert wurde.
Offizielle Stellen in der Ukraine bestätigten nicht, dass es im Zusammenhang mit diesen Vorfällen zu einem nuklearen oder chemischen Angriff kam.
Ukraine setzte App kurzzeitig außer Betrieb
Nach Bekanntwerden der Manipulation meldeten Verantwortliche der App einen unautorisierten Eingriff.
Der Dienst wurde vorübergehend eingeschränkt, um die weitere Verbreitung irreführender Benachrichtigungen zu unterbinden.
Nutzende wurden aufgefordert, verdächtige Links in solchen Nachrichten nicht zu öffnen.
Die ukrainische Luftwaffe empfahl, offizielle Informationskanäle zu verfolgen.
Später in der Nacht wurde die App demnach wieder aktiviert.
Wichtig ist: Die Beeinträchtigung einer einzelnen App bedeutet nicht, dass das gesamte ukrainische Luftabwehr- oder Warnsystem lahmgelegt wurde.
In Kiew, so die lokalen Behörden, funktionierte die städtische Warn-App weiterhin störungsfrei.
Ähnlicher Angriff auch auf russische Warn-App
Einige Stunden später berichteten auch russische Behörden über einen Cyber-Vorfall.
Das Ministerium für Katastrophenschutz der Russischen Föderation sprach von einem umfassenden Angriff auf die eigene Warn-App.
Laut Ministerium gelang es den Angreifern, gefälschte Alarmmeldungen an Nutzer zu versenden.
Darin wurden unter anderem der Einsatz von Nuklearsprengköpfen angedeutet.
Davon waren laut den russischen Behörden gefälschte Meldungen in 33 Regionen betroffen.
Anschließend ergriff das Ministerium technische Maßnahmen zur Wiederherstellung der App.
Laut russischer Seite blieb das Hauptsystem der Bevölkerungswarnung weiterhin funktionstüchtig.
Daher könne der Vorfall nicht als Totalausfall des russischen Zivilschutzes gewertet werden.
Wer steckt hinter den Angriffen? Beide Seiten sehen feindliche Aktivitäten
Die Frage nach der Urheberschaft bleibt offen.
Das ukrainische Zentrum für strategische Kommunikation SPRAVDI machte Russland für den Angriff verantwortlich.
Das russische Katastrophenschutzministerium bestätigte die Kompromittierung seiner App, benannte aber keinen konkreten Täter.
Im Internet tauchten zudem Bekennerschreiben mutmaßlicher Hackergruppen auf, doch sie gelten bislang nicht als unabhängige Beweise.
Auch ist unklar, ob beide Angriffe von derselben Gruppe durchgeführt oder koordiniert waren.
Die Identifikation der Urheber von Cyberangriffen ist besonders schwierig: Angreifer nutzen häufig fremde Infrastruktur, verstecken ihre Identität oder legen gezielt falsche Spuren.
Warum sind Angriffe auf Warn-Apps besonders gefährlich?
Warn-Apps verfolgen einen zentralen Zweck: Die Bevölkerung rechtzeitig und zuverlässig über Gefahren zu informieren.
Gelingt es Angreifern, über solche Apps gefälschte Nachrichten zu verbreiten, entstehen mehrere Risiken:
- Panik: Menschen könnten auf eine nicht existierende atomare oder chemische Bedrohung reagieren.
- Vertrauensverlust: Wiederholte Fehlalarme könnten dazu führen, dass echte Warnungen ignoriert werden.
- Desinformation: Falsche Meldungen verbreiten sich rasch in sozialen Netzwerken weiter.
- Sicherheitsrisiko: Enthalten gefälschte Warnungen schädliche Links, können Nutzer zur Zielscheibe weiterer Angriffe werden.
- Kommunikationsstörung: Wird eine App vorübergehend abgeschaltet, fällt ein Kanal des Zivilschutzes aus.
Das gefährlichste Langzeitrisiko ist der Vertrauensverlust: Wenn Menschen Warnungen nicht mehr glauben, reagieren sie in Zukunft womöglich nicht mehr rechtzeitig auf echte Raketen- oder Drohnenangriffe.
Cyberangriffe während anhaltender Luftangriffe
Die digitalen Angriffe treffen beide Länder mitten im andauernden Krieg.
Russische Streitkräfte führen weiterhin Raketen- und Drohnenangriffe auf ukrainische Städte und Infrastrukturen durch.
Gleichzeitig greift die Ukraine gezielt Einrichtungen auf russischem Territorium an, darunter Energie- und Logistikanlagen.
Ende Oktober warnte der ukrainische Präsident Wolodymyr Selenskyj nochmals vor bevorstehenden russischen ballistischen Angriffen.
Nähere Informationen veröffentlichte Aktualizovane.sk im Beitrag „Russland plant laut Kiew weitere ballistische Angriffe. Selenskyj fordert mehr Patriot-Raketen“.
In dieser Lage sind verlässliche Warnsysteme für die Zivilbevölkerung von zentraler Bedeutung.
Angriffe folgten auf befristete lokale Waffenruhe
Die Cybervorfälle ereigneten sich kurz nach dem Ende einer zeitlich begrenzten lokalen Waffenruhe in der Region Cherson.
Das Abkommen ermöglichte die Evakuierung von Zivilisten und humanitäre Hilfsleistungen im besetzten Gebiet um die Stadt Olešky.
Nach Ablauf der Vereinbarung meldeten ukrainische Behörden erneut russische Angriffe.
Besonders angespannt bleibt die Lage in Regionen, in denen Zivilisten der Reichweite von Artillerie, Raketen und Drohnen unmittelbar ausgesetzt sind.
Bei solchen Angriffen hängt der Schutz der Bevölkerung auch davon ab, wie schnell sie authentische Warnungen erhalten.
Angriffe auf Warn-Apps wie diese sind deshalb viel mehr als nur ein technischer Zwischenfall.
Cybersicherheit kennt keine Grenzen
Der Konflikt zwischen der Ukraine und Russland spielt sich längst auch im digitalen Raum ab.
Cyberangriffe können nicht nur Informationssysteme und Behörden, sondern ebenso Energieanlagen oder Kommunikationsnetze treffen.
Es geht dabei nicht immer nur um Datendiebstahl oder direkte Schäden an Technik.
Ziel kann auch die Verunsicherung der Bevölkerung und nachhaltige psychologische Wirkung sein.
Solche Angriffe beschränken sich nicht auf die aktuelle Kriegsregion.
Aktualizovane.sk berichtete bereits, dass auch Norwegen von einem umfangreichen Cyberangriff auf staatliche Onlinedienste betroffen war.
In diesem Fall bekannte sich eine pro-russische Hackergruppe dazu; die Echtheit der Behauptung war aber nicht abschließend geklärt.
Wie sollten Nutzer auf verdächtige Warnungen reagieren?
Wer eine ungewöhnliche Alarmmeldung erhält oder einen verdächtigen Link bemerkt, sollte die Informationen prüfen:
Dabei gilt:
- Informationen ausschließlich über offizielle Kanäle der zuständigen Behörden überprüfen.
- Verdächtige Links in ungewöhnlichen Alarmen nicht öffnen.
- Weitere Warnwege beachten, besonders falls der App-Betreiber ein technisches Problem meldet.
- Unbestätigte Nachrichten nicht als gesicherten Fakt verbreiten.
Gleichzeitig gilt: Im Falle einer echten Gefahrenlage darf nicht gezögert und offiziellen Schutzanweisungen der Behörden müssen befolgt werden.
Entscheidend bleibt die Orientierung an vertrauenswürdigen Quellen und aktuellen Sicherheitshinweisen.
Angriffe offenbaren Schwachstellen der digitalen Sicherheit
In beiden Ländern gelang es Hackern, über Apps Warnmeldungen zu streuen, denen Menschen eigentlich höchste Glaubwürdigkeit beimessen.
Allerdings gibt es bisher keine Bestätigung, dass die Angreifer vollständigen Zugriff auf sämtliche staatliche Warn- und Schutzsysteme bekommen haben.
Die ukrainische Warn-App wurde nach dem Angriff zunächst eingeschränkt und später wieder aktiviert, russische Behörden meldeten ebenso eine Wiederherstellung der App-Funktion.
Wer hinter den Angriffen steckt, ist bislang ungeklärt.
Cyberangriffe wie diese zeigen aber, wie ernst die potenziellen Folgen sein können. In Zeiten realer Luftangriffe kann schon ein einziger Fehlalarm gefährliche Folgen für die Zivilbevölkerung haben.
Quelle: Pravda, TASR, Associated Press, Reuters, AFP, Euronews, ukrainische Luftwaffe, russisches Ministerium für Katastrophenschutz. Illustration: AI-generiert
Dieser Artikel wurde mit Unterstützung von KI aus der slowakischen Originalfassung übersetzt.
