In der Nacht zum 2. November 2026 wurde die mobile Anwendung des Ministeriums für Zivilschutz und Katastrophenschutz Russlands Opfer eines massiven Cyberangriffs. Einwohner von mindestens vier Regionen — den Oblasten Belgorod, Orjol, Woronesch und Rostow — erhielten panikartige Benachrichtigungen auf ihren Geräten. Dem Telegram-Kanal der proukrainischen Partisanenbewegung «ATESH» und russischen Kanälen zufolge lautete der Text des Rundschreibens: «Drohung mit Bewegung! Keine Sorge! Atomsprengköpfe auf P1-SUN-Trägern wurden in allen Regionen Russlands (Sümpfe) gestartet! Sorgen Sie dringend für Lebensmittelvorräte für 3 Wochen und verstecken Sie sich in Ihrem scheiß Keller, sonst wird Ihnen der Arsch aufgerissen». Die Nachricht war im Format einer Notfallwarnung gestaltet, was nach Aussagen von Nutzern zu Verwirrung und Panik unter den Empfängern führte.
Offizielle Bestätigung: Katastrophenschutzministerium räumt Cyberangriff ein
Einige Zeit nach Beginn des Versands gab das russische Katastrophenschutzministerium eine offizielle Erklärung ab. Die Behörde bestätigte, dass die mobile Anwendung Opfer eines «massiven Cyberangriffs» geworden war, infolgedessen es «Angreifern gelang, gefälschte Informationen an die Bevölkerung zu senden». Das Ministerium fügte hinzu, dass zum Zeitpunkt der Veröffentlichung «Arbeiten zur Beseitigung der Schwachstelle der mobilen Anwendung und zur Wiederherstellung ihres Normalbetriebs im Gange sind». Der konkrete Urheber des Angriffs wird in der offiziellen Erklärung nicht genannt; die Zuschreibung an die Gruppe «ATESH» basiert ausschließlich auf Telegram-Veröffentlichungen und wurde von der Behörde nicht bestätigt.
Ein Cybervorfall mit der App des Katastrophenschutzministeriums ist der zweite innerhalb von 24 Stunden. Am Abend des 1. November wurde die ukrainische mobile Anwendung «Luftalarm» Opfer eines Hackerangriffs. Nutzer in Kiew und anderen Städten erhielten Warnungen über die Drohung eines Starts des ballistischen Komplexes «Oreschnik», Straßenkämpfe sowie chemische und radioaktive Gefahren. Der Sprecher der ukrainischen Luftstreitkräfte, Juri Ihnat, bestätigte in einem Kommentar gegenüber RBC-Ukraine, dass die App gehackt worden war und die verbreiteten Warnungen «nicht der Realität entsprachen». Somit wurden an nur einer Nacht die Notwarnsysteme zweier Staaten kompromittiert, was die Anfälligkeit kritischer mobiler Dienste im Informationskrieg unterstreicht.
Kontext: Ukrainische App «Luftalarm» einen Tag zuvor gehackt
Der genaue technische Mechanismus des Hacks der Ministeriums-App wurde zum Zeitpunkt der Veröffentlichung nicht offengelegt. Die Behörde beschränkte sich auf die Formulierung über die «Beseitigung der Schwachstelle», ohne anzugeben, ob der Server-Sendekanal, die API oder die Client-Anwendung kompromittiert wurde. Nach vorliegenden Angaben erfasste der Versand nicht das gesamte Territorium Russlands, sondern eine begrenzte Anzahl von Regionen, was darauf hindeuten könnte, dass der Angriff auf bestimmte geografische Segmente der Nutzerbasis abzielte. Über die Anzahl der betroffenen Geräte, das Vorhandensein von Lecks bei personenbezogenen Daten oder kompromittierte Konten wird in der offiziellen Erklärung nichts berichtet. Cybersicherheitsexperten hatten zuvor angemerkt, dass Notwarn-Apps ein vorrangiges Ziel für Angreifer sind, da selbst eine gefälschte Nachricht, die über einen vertrauenswürdigen staatlichen Kanal zugestellt wird, Massenpanik auslösen und die öffentliche Meinung destabilisieren kann.
Reaktion und nächste Schritte
Zum Zeitpunkt der Erstellung dieses Materials hatte das russische Ministerium keine Aktualisierungen über den Abschluss der App-Wiederherstellungsarbeiten veröffentlicht. Nutzer in sozialen Netzwerken teilen weiterhin Screenshots der erhaltenen Benachrichtigungen, was auf eine große Reichweite des Versands hinweist. Die Bewegung «ATESH» erklärte in ihrem Telegram-Kanal ihre Verantwortung für den Angriff, jedoch ist eine unabhängige Verifizierung dieser Zuschreibung derzeit nicht möglich. Die Situation bleibt dynamisch: Sowohl in Russland als auch in der Ukraine werden die Umstände der Vorfälle untersucht, und die Frage der Stärkung der Sicherheit mobiler Notwarn-Dienste rückt im öffentlichen Diskurs wieder in den Vordergrund.