Moderne Notfall-Systeme sind kritische Infrastruktur: Sie sollen Bürger vor Naturkatastrophen, Unfällen oder Angriffen warnen und sind daher zentral für die öffentliche Sicherheit. Ein Cyberangriff auf solche Systeme ist daher nicht nur eine technische Sache, sondern eine Bedrohung für die nationale Sicherheit. In der Ukraine ist genau dies geschehen: Angreifer drangen in eine Notfall-App ein und verbreiteten falsche Warnungen.
Die Notfall-App ist ein wichtiges Kommunikationsmittel in Kiew und anderen ukrainischen Städten. Sie wird verwendet, um die Bevölkerung bei unmittelbaren Bedrohungen zu alarmieren. Hacker gelangten in das System und schickten Warnmeldungen aus, die vor radioaktiver Strahlung warnten. Dies ist nicht nur falsch, sondern auch strategisch bedeutsam, da solche Meldungen Panik auslösen und das Vertrauen der Bevölkerung in offizielle Warnkanäle untergraben.
Der Angriff ist wahrscheinlich als Desinformation-Operation zu verstehen. In Kriegszeiten oder während Konflikten ist Desinformation ein wichtiges Waffe, um Unsicherheit zu säen und Bevölkerung und Entscheidungsträger zu verwirren. Dass kurz nach diesem Angriff auch in Moskau ein ähnlicher Angriff auf ein Notfall-System verübt wurde, deutet darauf hin, dass das Phänomen nicht isoliert ist und möglicherweise beide Seiten zum Ziel von Angriffen werden.
Für KMU-IT-Betreiber ist dies ein wichtiger Lernpunkt: Notfall- und Sicherheits-Systeme müssen mit höchster Priorität geschützt werden. Dies bedeutet mehrschichtige Authentifizierung, Verschlüsselung, regelmässige Audits und Monitoring. Kritische Systeme sollten auch Redundanzen und manuelle Fallback-Verfahren haben, falls das automatisierte System kompromittiert wird. Darüber hinaus ist Aufklärung der Benutzer wichtig: Ein Notfall-System ist nur dann wirksam, wenn Bürger wissen, wie Authentizität von Meldungen zu überprüfen ist, um nicht auf Fälschungen hereinzufallen.