Digitale Panik: Die Anfälligkeit von Notwarn-Apps

Falsche nukleare Alarme in der Ukraine und Russland verdeutlichen die Gefahren der Abhängigkeit von digitalisierter Zivilverteidigung

Von

Digital Panic: The Vulnerability of Emergency Warning Apps

Wenn sich die moderne Zivilverteidigung auf den Signalton einer Smartphone-Benachrichtigung verlässt, verwandelt das Hacken dieser Benachrichtigung eine routinemäßige Funktion in einen Vektor für pure Panik. Am Sonntagabend und frühen Montagmorgen erlebten Bürger in der Ukraine und in Russland genau diese Anfälligkeit, als kompromittierte offizielle Notfall-Apps falsche Warnungen vor bevorstehenden Atomangriffen und radioaktivem Niederschlag verbreiteten.

Der Vorfall begann spät in der Sonntagnacht innerhalb der ukrainischen Anwendung Air Alert, die gefälschte Warnungen vor radioaktiver Kontamination in Kiew verbreitete. Begleitende Screenshots zeigten angeblich bevorstehende Angriffe mit russischen Oreshnik-Mittelstreckenraketen, während zusätzliche gefälschte Push-Nachrichten vor chemischer Kriegsführung und aktiven Straßenkämpfen warnten. Die ukrainische Luftwaffe bestätigte öffentlich, dass die Plattform wahrscheinlich von feindlichen Akteuren kompromittiert worden war, und forderte die Öffentlichkeit auf, eingebettete Links zu ignorieren, während sie bestätigte, dass keine tatsächliche Strahlengefahr bestand.

Russlands Infrastruktur erlitt kurz darauf einen ähnlichen Bruch. Das Ministerium für Zivilschutz der Russischen Föderation meldete über Nacht einen massiven Cyberangriff auf sein Notfallbenachrichtigungssystem. Russische Medien zeigten kompromittierte Bildschirme, die vor angeblichen Atomangriffen durch ukrainische P1-Sun-Drohnen, hergestellt von SkyFall, warnten – ein Szenario, das weithin als technisch unwahrscheinlich angesehen wird.

Während der Zeitpunkt unweigerlich Spekulationen über einen Vergeltungsschlag gegen russische digitale Netzwerke nach dem Bruch in der Ukraine aufkommen lässt, fehlt es an konkreten Beweisen. Unbekannte Drittakteure können nicht ausgeschlossen werden. Klar ist jedoch die Zerbrechlichkeit der Abhängigkeit von digitalen Warnkanälen, die für Millionen von Bürgern, die regionale Gefahrenstufen überwachen, weitgehend traditionelle mechanische Sirenen ersetzt haben.

Derweil liefen die kinetischen Operationen ohne Unterbrechung weiter. Der private Energiebetreiber DTEK meldete Anlagenschäden in der Region Odessa nach einem russischen Luftangriff, und Stromschwankungen zwangen die Stadtbehörden in Kiew, den U-Bahn-Betrieb einzuschränken. Regionale Behörden in der Ostukraine gaben an, dass ein Bombenangriff auf Izium mindestens einen Todesfall und drei Verletzte zur Folge hatte. Der ukrainische Präsident Wolodymyr Selenskyj bemerkte in einem Interview mit dem amerikanischen Sender Fox News zu den anhaltenden Feindseligkeiten, dass die Ukraine, wenn sie einen Monat lang Angriffe auf russische Ölraffinerien einstellen sollte, eine ausreichende Versorgung mit Patriot-Abfangraketen benötigen würde, um sich während dieses Zeitraums gegen eingehende Angriffe zu verteidigen.

Verfasst von Sandy van Dongen

sandy.vandongen@alpineweekly.com