Cyberangriffe zielen auf Warnsysteme für Notfälle in Russland und der Ukraine

Die Warnsysteme für Notfälle in Russland und der Ukraine wurden in der Nacht von Cyberangriffen getroffen, was zur Verbreitung gefälschter Warnungen über mögliche nukleare Angriffe an Nutzer in beiden Ländern führte. Obwohl die Systeme seither wieder unter Kontrolle gebracht wurden, bleibt die Identität der Verantwortlichen unklar.

Vorfälle in der Ukraine und in Russland

Am Abend des 1. November wurde die Air Alert App der Ukraine gehackt, die Bürger über bevorstehende russische Angriffe informiert. Die App verbreitete falsche Warnungen vor chemischen Bedrohungen, öffentlichen Unruhen und gefährlich hohen Strahlungswerten in der Hauptstadt Kiew. Laut Berichten von The Times of Israel und Hurriyet Daily News waren diese Nachrichten in einer Mischung aus Russisch und Ukrainisch sowie in Englisch mit Rechtschreib- und Grammatikfehlern verfasst. Eine gefälschte Warnung auf Russisch in der App lautete: "Hi! Ein nuklearer Alarm wird gleich in ganz der Ukraine losgehen! Keine Sorge, der Oreshnik ist unterwegs."

Die ukrainische Luftwaffe erklärte, die App sei wahrscheinlich von feindlichen Akteuren kompromittiert worden, und die Dienstleistung wurde vorübergehend ausgesetzt. Die Notfalldienste des Landes bestätigten, dass das nationale Warnsystem funktionsfähig blieb, und rieten den Bürgern, den offiziellen Ankündigungen über Lautsprecher zu folgen.

Stunden nach den Vorfällen in der Ukraine zeigten sich auch Warnsysteme für Luftangriffe in Russland als kompromittiert. Nachrichten wurden an Nutzer gesendet, die behaupteten, "nukleare Sprengköpfe" seien "in allen Regionen Russlands abgefeuert" worden, und rieten den Nutzern, "Vorräte für drei Wochen anzulegen" und in ihren Kellern zu verstecken. Das russische Ministerium für Zivilschutz, Notfälle und Katastrophenschutz gab eine Erklärung ab: "Aufmerksamkeit! Die mobile App des russischen Ministeriums für Notfälle wurde einem massiven Cyberangriff ausgesetzt, der Angreifern ermöglichte, gefälschte Informationen an die Öffentlichkeit zu senden."

Russische Behörden gaben an, dass sie an der Behebung der Schwachstelle arbeiteten, betonten jedoch, dass die primäre Infrastruktur für öffentliche Warnungen – einschließlich Sirenen, Lautsprecher, SMS-Nachrichten, Fernsehen und Radioübertragungen – unbeeinträchtigt blieb.

Vergeltung und Zuordnung

Präsident Wolodymyr Selensky bestätigte am 3. November, dass die Ukraine Warnsysteme für Notfälle in Russland als Vergeltung für die Angriffe auf die Ukraine angegriffen habe. "Ich habe es mehrmals betont, dass wir nur auf ihre Angriffe reagieren", sagte Selensky gegenüber PBS NewsHour. "Also, natürlich, nach dem Angriff, als es für all unser Volk und für all unser Personal und für die Aufklärung sehr klar war, dass es [Russlands] persönlicher Angriff gegen unser Volk, Zivilisten, war, haben wir natürlich reagiert."

Bezüglich des Hacks der Air Alert App erklärte Selensky: "Es war ein Cyberangriff... Natürlich wollen sie jeden Tag Chaos in der Ukraine, in all unseren Städten, verursachen. Es ist einer dieser Schritte durch Russland."

Während ein russischer Telegram-Kanal behauptete, mit Vertretern der Hack-Gruppe Hitcore gesprochen zu haben, die angeblich die Verantwortung für den Angriff übernahmen, konnte diese Behauptung nicht unabhängig verifiziert werden.

Expertenanalyse

Cybersicherheitsexperten stellten fest, dass diese Angriffe vertrauenswürdige öffentliche Dienste ausnutzen, um Verwirrung zu verbreiten. Dr. Melanie Garson, Associate Professor für Internationale Sicherheit am University College London, erklärte, dass solche Angriffe "darauf ausgelegt sind, das Vertrauen in die Fähigkeit der Regierung, Vertrauen zu gewährleisten, zu untergraben."

Graham Taylor CBE, Director Defence Strategy for Northern Europe bei OPSWAT, beschrieb die Vorfälle als "Beweis für grey-zone-Aktivitäten, bei denen die Zuordnung extrem schwierig einzuschätzen ist und die plausible Verleugnung weiterhin die Methode der Wahl ist."

Warum es wichtig ist

Diese Vorfälle heben die Verwundbarkeit von mobilen Anwendungen hervor, die als ergänzende Kommunikationskanäle während Konflikten verwendet werden. Experten warnen, dass, wenn die Öffentlichkeit beginnt, zu bezweifeln, ob Warnungen für Notfälle echt sind, kritische Zeit verloren gehen könnte, wenn echte Bedrohungen entstehen.

Quellen (auf Englisch)

• france24.com: Emergency alerts hacking 'designed to undermine trust in government', expert says - France 24
• kyivindependent.com: Zelensky confirms Ukraine targeted Russian emergency alert systems in retaliatory hack
• intelligentciso.com: Cyberattacks on Ukraine and Russia emergency alert systems raise concerns over public safety – Intelligent CISO
• timesofisrael.com: Ukraine and Russia report fake emergency alerts after cyberattacks target apps | The Times of Israel
• hurriyetdailynews.com: Ukraine and Russia report cyberattacks on emergency apps - World News

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.