Um 22.47 Uhr am Sonntagabend erhielten Telefone in der ganzen Ukraine eine Warnung, die kein diensthabender Offizier ausgelöst hatte: "Strahlungsgefahr. Für Kyjiw wurde Strahlungsgefahr ausgerufen."

Eine Minute später folgte ein zweiter Push – auf Russisch, einer Sprache, in der das staatliche Warnsystem der Ukraine nicht sendet: "Hallo! In der ganzen Ukraine wird es einen Atom-Alarm geben. Keine Sorge, es fliegt eine Oreschnik." Oreschnik nennt Moskau seine ballistische Mittelstreckenrakete; ukrainische Beamte haben gelernt, das Wort als Kurzform für Eskalation zu lesen.

Innerhalb von zwei Minuten kamen zwei weitere Warnungen, beide auf Ukrainisch: eine vor einem Chemieangriff auf die Hauptstadt ("Gehen Sie nicht nach draußen") und eine vor "Straßenkämpfen" in Kyjiw. Danach folgte eine Serie von Entwarnungen, jede einzeln an eine der falschen Meldungen gekoppelt.

Die Luftwaffe war schneller als die Betreiber der App. "Die Anwendung Air Alarm wurde vermutlich feindlicher Einflussnahme ausgesetzt", schrieb sie auf Telegram. "Es gibt keine Strahlungsgefahr! Bleiben Sie ruhig und folgen Sie unseren Updates auf unserem Kanal." Auf die Frage von AFP, ob die App gehackt worden sei, antwortete Luftwaffensprecher Jurij Ihnat knapp: "Ja, das wurde sie."

Das Zentrum für strategische Kommunikation der Ukraine (SPRAVDI) machte Russland verantwortlich. Das Zentrum zur Bekämpfung von Desinformation warnte, die von der App verbreiteten Bedrohungsinformationen entsprächen "nicht der Realität". Das Ministerium für digitale Transformation, das die App trägt, erklärte, sie sei außer Betrieb, Sirenen und andere Kanäle funktionierten jedoch. In der Region Lwiw spielten Zivilschutz-Lautsprecher das Strahlungs-Warnsignal; der Gouverneur von Winnyzja sprach von einem Angriff auf die App und riet den Einwohnern, nicht auf den Link in der Nachricht zu klicken. Die separate App, die nur die Hauptstadt abdeckt, lief normal weiter.

DAS TIMING GEHÖRT ZUR BOTSCHAFT

Die Warnungen kamen Minuten, nachdem eine lokale Waffenruhe in der ostukrainischen Region Cherson ausgelaufen war – der längste Waffenstillstand des Krieges, zustande gekommen unter Beteiligung der US-First-Lady Melania Trump, den Moskau nicht verlängern wollte. Eine psychologische Operation, die im exakten Moment des Scheiterns einer Waffenruhe einen glaubwürdigen Atom-Schrecken erzeugt, tut zweierlei: Sie flutet die Zivilschutzkänäle, und sie sagt der Bevölkerung, dass die Ruhe, die sie gerade hatte, nie ihre eigene war.

Stunden später meldete Russland einen eigenen Vorfall. Die staatliche Nachrichtenagentur TASS zitierte das Katastrophenschutzministerium, seine Mobil-App – jene, mit der Russen vor Drohnenangriffen und anderen Gefahren gewarnt werden – sei Ziel eines "massiven Cyberangriffs" geworden und werde wiederhergestellt. Dass die beiden Ereignisse zusammenhängen, ist nicht bestätigt, und an einem Vergleich hat jede Seite ein erkennbares Interesse.

WARUM EINE ALARM-APP EIN WEICHES ZIEL IST

Der ganze Wert der ukrainischen App liegt in ihrer Geschwindigkeit: Bei einer ballistischen Rakete bleiben Menschen manchmal nur Minuten, um einen Schutzraum zu erreichen. Genau diese Eigenschaft macht sie angreifenswert. Ein Warnsystem, das darauf optimiert ist, Millionen Telefone in Sekunden mit einer einzigen verlässlichen Zeile zu erreichen, hat keinen Platz für einen langsamen Prüfschritt – und seine Glaubwürdigkeit ruht auf der Annahme, dass eine Benachrichtigung dasselbe ist wie eine behördliche Entscheidung.

Bricht diese Annahme, hält der Schaden länger an als der Vorfall. Die Behörden verbrachten die Nacht damit, den Menschen zu sagen, sie sollten Sirenen und Telegram-Kanälen statt der App vertrauen – eine Reichweiten-Abstufung in dem Moment, in dem Reichweite am meisten zählt, und ein Geschenk an alle, die behaupten wollen, keiner Warnung sei mehr zu trauen.

WAS NICHT BEKANNT IST

Drei Fragen sind offen, und sie entscheiden über die Reparatur. Erstens, wo die Lücke saß: in der Push-Kette, die Meldungen auf Geräte verteilt, im Backend, das einen Alarm signiert, oder in einem Betreiberkonto mit Veröffentlichungsrecht. Jede Variante verlangt eine andere Gegenmaßnahme, und nur die erste ist ein Problem Dritter. Zweitens, wer es war: Kyjiw beschuldigt Moskau, doch eine technische Zuschreibung wurde nicht veröffentlicht; die russischsprachige Spitze belegt eine Absicht, keine Identität. Drittens, ob der Angriff auf die russische Notfall-App zusammenhängt, koordiniert war oder ein Zufall ist, der für Symmetrie instrumentalisiert wird.

Bis dahin ist die ehrliche Lesart die enge: Der nationale Alarmkanal der Ukraine wurde im Krieg erfolgreich gefälscht, und die Fälschung funktionierte so gut, dass die Luftwaffe dem Land öffentlich und in Echtzeit sagen musste, dass der Himmel nicht herunterfällt.

Quellen