Die ukrainische Luftwaffe erklärte kurz darauf, die App sei „wahrscheinlich vom Feind kompromittiert" worden, und forderte die Bevölkerung auf, die Meldungen zu ignorieren. Die Benachrichtigungen wirkten authentisch und nutzten sogar die vertraute Stimme, mit der die Anwendung sonst Notfälle ansagt.
Eine der Nachrichten war auf Russisch verfasst und warnte vor einem möglichen Einsatz der russischen Oreschnik, einer ballistischen Rakete, die nukleare Sprengköpfe tragen kann. Sie enthielt zudem einen Link zu einem Telegram-Kanal, der einer bislang unbekannten Gruppe namens Hitcore Corp zugeordnet wird. Diese reklamierte den Einbruch für sich.
Die Entwickler schalteten daraufhin die Push-Benachrichtigungen ab und setzten den Dienst vorübergehend aus. „Heute haben unbefugte Personen in den Betrieb der App eingegriffen", teilten sie am Sonntag mit. Die Anwendung speichere keine personenbezogenen Daten; Nutzer sollten Links in verdächtigen Benachrichtigungen nicht öffnen.
Am frühen Montag erklärte das Team, der Dienst werde schrittweise wiederhergestellt. Push-Benachrichtigungen und grundlegende Gefahrenanzeigen funktionierten wieder, die Darstellung anfliegender Bedrohungen auf der Karte der App blieb zunächst deaktiviert. Zusätzliche Sicherheitsmaßnahmen sollen vergleichbare Angriffe künftig verhindern.
Die ukrainischen Behörden bemühten sich rasch um Beruhigung: Das Zentrum zur Bekämpfung von Desinformation wies die falschen Alarme zurück und warnte davor, ungeprüfte Informationen weiterzuverbreiten. Der Staatliche Katastrophenschutzdienst erklärte, das nationale Warnsystem arbeite normal weiter. Die Kiewer Stadtverwaltung bestätigte, dass die davon getrennte App Kyiv Digital funktionsfähig blieb.
„Powitrjana Trywoha" war 2022 kurz nach Beginn der russischen Großinvasion mit Unterstützung des ukrainischen Ministeriums für digitale Transformation gestartet worden. Entwickelt wurde sie vom ukrainischen Sicherheitstechnik-Unternehmen Ajax Systems; im Januar 2026 hatte sie 6,6 Millionen aktive Nutzer. Die App informiert über Raketen- und Drohnenangriffe, chemische Gefahren und andere Notlagen in der jeweils gewählten Region — auch dann, wenn das Telefon stummgeschaltet ist. Der Angriff fiel in eine Phase, in der ukrainische Stellen vor einem weiteren möglichen russischen Großangriff in den kommenden Tagen warnten, der sich gegen die Energieinfrastruktur Kiews richten könnte.
Vergeltung auf digitaler Ebene
Wenige Stunden nach der Manipulation der ukrainischen App bekannte sich eine Gruppe namens DC8044 zu einem Cyberangriff auf eine mobile Anwendung des russischen Katastrophenschutzministeriums EMERCOM. Die Gruppe, die sich selbst als unabhängige, in Kiew ansässige Gemeinschaft für Cybersicherheit und Hacking beschreibt, gab an, über die Programmierschnittstelle (API) Zugang zur russischen App erlangt zu haben, und veröffentlichte technische Einzelheiten des angeblichen Eindringens auf ihrem Telegram-Kanal.
Nach Darstellung der Angreifer verbreiteten sie über das übernommene System falsche Warnungen, denen zufolge Atomsprengköpfe in Richtung Russland gestartet worden seien. Die Nachrichten forderten die Bevölkerung zudem auf, Lebensmittel zu bevorraten und in Kellern Schutz zu suchen. Die falschen Meldungen erschienen auch auf Kanälen, die dem Ministerium und regionalen Rettungszentren zugeordnet sind.
Das russische Katastrophenschutzministerium räumte am Montag ein, dass seine mobile App gehackt worden sei, betonte jedoch, die zentrale Warninfrastruktur des Landes sei nicht betroffen. „Der Hack der mobilen App hat den Betrieb des staatlichen Warnsystems nicht beeinträchtigt und kann ihn nicht beeinträchtigen", hieß es. Notfallmeldungen würden weiterhin über Sirenen, Lautsprecher, SMS sowie Fernseh- und Radioübertragungen verbreitet; die betroffene App diene lediglich als ergänzende Informationsquelle.
Es sind nicht die ersten Versuche, Notfall-Warnsysteme im Krieg zu missbrauchen. 2023 wurde Berichten zufolge die Sendeinfrastruktur mehrerer russischer kommerzieller Radiosender kompromittiert; das Programm wurde mit erfundenen Warnungen vor unmittelbar bevorstehenden Luftangriffen und Raketenschlägen unterbrochen, Hörer wurden aufgefordert, sofort Schutz zu suchen.
Ähnliche Methoden kamen auch außerhalb des russisch-ukrainischen Konflikts zum Einsatz: Ebenfalls 2023 berichtete das Sicherheitsunternehmen Group-IB, die hacktivistische Gruppe AnonGhost habe Red Alert kompromittiert, eine israelische App, die in Echtzeit vor anfliegenden Raketen warnt. Die Angreifer konnten demnach unbefugte Benachrichtigungen an einen Teil der Nutzer senden, darunter eine erfundene Warnung vor einer Atombombe.