War der „Atomalarm“ in den Apps „Powitrjana Trywoha“ und MTschS echt?

Die ukrainischen Luftstreitkräfte schrieben in der Nacht auf den 2. November, die App sei wahrscheinlich „feindlicher Einflussnahme“ ausgesetzt gewesen und es gebe „keinerlei Strahlengefahr“. Der Katastrophenschutz DSNS erklärte, das staatliche Warnsystem arbeite normal, die Kyjiwer Stadtverwaltung, dass die städtische App „Kyjiw Zyfrowyj“ und die Sirenen funktionieren.^[1][11][10]

Das MTschS (russisches Katastrophenschutzministerium) sprach in seinem offiziellen Telegram-Kanal von einem „massiven Cyberangriff“ auf die App: Gegen 2:45 Uhr Moskauer Zeit am 2. November ging über das gehackte Administrationspanel eine falsche Meldung an Bewohner von 33 Regionen. Sirenen, Lautsprecher, SMS, TV- und Radiowarnung arbeiteten laut MTschS normal.^[2][7][6][4]

Stimmt. Die Entwickler von „Powitrjana Trywoha“ (Ajax Systems und Stfalcon) meldeten unbefugten Zugriff auf die Bedienoberfläche, über die Alarme verschickt werden, nicht auf die App auf den Handys; die Grundfunktionen liefen nach zwei Stunden wieder. Das MTschS bestätigte den Hack seines Administrationspanels, fand die Schwachstelle und gab die Daten an das russische Nationale Koordinationszentrum für Computervorfälle weiter.^[8][9][2][6]

Die Entwickler von „Powitrjana Trywoha“ sagen, es gebe kein Datenleck: Die App speichert und überträgt keine persönlichen Daten und hat keinen Zugriff auf zentrale Handyfunktionen. Von einem Datenleck bei der MTschS-App ist in den gefundenen Quellen keine Rede. Das Hauptrisiko waren Links in den falschen Alarmen – man bat, sie nicht zu öffnen.^[8][3]

Nicht bewiesen. Zum Hack von „Powitrjana Trywoha“ bekannte sich die bisher unbekannte Gruppe Hitcore; die Luftstreitkräfte sprachen von „feindlicher Einflussnahme“, das ukrainische Zentrum für strategische Kommunikation SPRAVDI beschuldigte Russland. Zum MTschS-Hack bekannten sich die Gruppe DC8044 (nennt sich Hackergemeinschaft aus Kyjiw) und laut ukrainischen Medien die Bewegung „Atesch“. Der ukrainische Präsident sagte im PBS-Interview: „Wir reagieren nur auf ihre Angriffe.“ Das MTschS nannte keine Täter. Eine unabhängige technische Untersuchung ist öffentlich nicht verfügbar.^{[3][5][13][14][15][16]}

Gegen 22:48–22:50 Uhr Kyjiwer Zeit erhalten Nutzer in der ganzen Ukraine Alarme über Strahlen- und Chemiegefahr, Straßenkämpfe in Kyjiw sowie eine russischsprachige Meldung „eine Oreschnik fliegt an“ mit Link zu einem Telegram-Kanal.^[10][12][4]

Die Luftstreitkräfte schreiben, die App sei wahrscheinlich feindlicher Einflussnahme ausgesetzt gewesen, eine Strahlengefahr gebe es nicht. Auch das Zentrum gegen Desinformation, der Katastrophenschutz DSNS und die Kyjiwer Verwaltung nennen die Alarme falsch.^[1][11]

Die Entwickler melden einen unbefugten Eingriff und schalten Push-Benachrichtigungen ab; nach zwei Stunden laufen die Grundfunktionen wieder.^[9][3]

Gegen 2:45 Uhr Moskauer Zeit erhalten Bewohner von 33 Regionen eine Meldung über „gestartete Atomsprengköpfe“ mit dem Aufruf, Lebensmittel für drei Wochen zu horten und sich in Kellern zu verstecken.^[2][7][13]

Zum MTschS-Hack bekennen sich die Gruppe DC8044 und laut ukrainischen Medien die Bewegung „Atesch“, zum Hack der ukrainischen App die Gruppe Hitcore. Bestätigungen gibt es nicht.^[3][13][14]

Das MTschS bestätigt einen „massiven Cyberangriff“, erklärt, das Warnsystem sei nicht betroffen, die Schwachstelle gefunden, falsche Beiträge aus den Kanälen im Messenger MAX gelöscht; die volle Funktion komme bis Tagesende zurück.^[2][6]

Kremlsprecher Dmitri Peskow sagt, alle elektronischen Ressourcen der Behörden seien von Cyberangriffen bedroht und der Schutz müsse verstärkt werden.^[18][19]

Wolodymyr Selenskyj antwortet auf die Frage nach dem Hack der russischen App: „Wir haben nur auf den Angriff reagiert.“ Details nennt er nicht.^[15][16]

Die Entwickler erklären: Zugriff gab es auf die Bedienoberfläche und die Serverseite, nicht auf die App der Nutzer; kein Datenleck, ein Sicherheitsaudit läuft.^[8]

Beide Alarme waren falsch; die Bekenntnisse von Hitcore und DC8044 sind unbestätigt; nennt frühere Fälle gehackter Warnsysteme.^[3]

Beide Behörden bestätigten den Hack und nannten die Meldungen Fake; wer hinter den Angriffen steckt, ist unbekannt.^[4]

Gibt die Aussagen beider Seiten wieder: SPRAVDI beschuldigte Russland, Russland nannte keine Täter.^[5]

Details vom MTschS: Administrationspanel gehackt, 33 Regionen, gegen 2:45 Uhr Moskauer Zeit, das Warnsystem funktioniert.^[6][7]

Aussagen von Luftstreitkräften, DSNS, Zentrum gegen Desinformation und Kyjiwer Verwaltung: keine Bedrohung, offizielle Kanäle nutzen.^[10][11][12]

Erklärung der Entwickler: was genau gehackt wurde und warum Nutzerdaten nicht betroffen sind.^[8][9]

Selenskyjs PBS-Interview; Lenta.ru stellt es als „übernahm Verantwortung“ dar und beruft sich auf einen Telegram-Kanal, nicht auf das Interview selbst.^[15][16][17]

Veröffentlicht einen Screenshot der Meldung für die Region Woronesch und erklärt, die MTschS-App gehackt zu haben. Nicht unabhängig geprüft.^[13][14]

2026-11-02

Einer der falschen Alarme in der ukrainischen App führte zu einem fremden Telegram-Kanal; das Zentrum gegen Desinformation und die Entwickler baten, den Link nicht zu öffnen und den Kanal nicht zu abonnieren. Der Kanalname wird in offenen Quellen nicht genannt.^[8][12]

2026-11-01

Regionalmedien in Omsk, Jekaterinburg, Nowosibirsk und anderen Städten berichteten über Meldungen „vom MTschS“ bei Einwohnern und erklärten sofort, dass es ein Hack war. Die Zahl der Aufrufe ließ sich nicht schätzen.^[20][21][22]

2026-11-02

Ergebnis: Das MTschS erklärte, das Programm kommerzieller Sender sei gehackt worden; eine Bedrohung gab es nicht.^[23]

Ergebnis: Die Gruppe AnonGhost verschickte über eine Schwachstelle in der Schnittstelle der App falsche Alarme; eine Bedrohung gab es nicht.^[24]

Ergebnis: Kein Hack, sondern der Fehler eines Mitarbeiters bei einer Übung; Entwarnung kam erst nach 38 Minuten. Die US-Aufsicht FCC bemängelte fehlenden Schutz gegen Einzelfehler.^[25]

Ergebnis: Fake, erschien drei Tage nach dem Hack von „Powitrjana Trywoha“ auf einer Welle des Misstrauens gegenüber Warnungen.