In einer atemberaubenden Demonstration jugendlicher Cyber-Kriminalität erhielten die Bewohner Kiews am späten Sonntagabend eine Flut alarmierender – und völlig gefälschter – Notfallwarnungen, die vor nuklearer Strahlung, Chemieangriffen und Straßenkämpfen warnten. Die Nachrichten, die über etwa eine Stunde hinweg erschienen, wurden über die Luftalarm-App der Ukraine versendet, die laut Behörden von „unbefugten Dritten“ kompromittiert worden sein soll. Denn nichts sagt „psychologische Kriegsführung“ wie eine Benachrichtigung um 22:47 Uhr mit dem Inhalt: „Strahlungsgefahr. Strahlungsgefahr in Kiew ausgerufen.“ Eine Minute später verkündete eine Nachricht auf Russisch – ein klares Indiz – fröhlich: „Hallo! Es wird einen Atomalarm in der gesamten Ukraine geben. Keine Sorge, es ist Oreschnik, der fliegt.“ Der Oreschnik ist, für die Uneingeweihten, Russlands hyperschallballistische Rakete, die bereits Kiew, Dnipro und Lwiw getroffen hat. Nichts sagt „keine Sorge“ wie eine beiläufige Vorwarnung vor einer herannahenden Atombombe.

Gegen 22:49 Uhr eskalierte die App zu Chemiewarnungen und Straßenkämpfen und forderte die Bewohner auf, drinnen zu bleiben. Die ukrainischen Behörden schalteten das System schnell ab und beruhigten die Öffentlichkeit über Telegram: „Es besteht keine Strahlungsgefahr! Bleiben Sie ruhig und folgen Sie unseren Updates.“ Die Luftwaffe vermutete feindliche Einmischung, während der Alarmkanal die Nutzer warnte, nicht auf „verdächtige Benachrichtigungen“ zu klicken. Die Einheimischen, die sich seit vier Jahren in einem Kriegsgebiet befinden, sind es gewohnt, dass ihre Telefone mit echten Warnungen vibrieren – aber selbst sie fanden die gefälschten beunruhigend. „Ich war kurzzeitig terrorisiert“, sagte eine Frau namens Nina. „Ich lag auf meinem Bett und fragte mich, was da kommt.“ Andere gingen davon aus, dass die App gehackt worden war, und ignorierten sie. Die Nachrichten waren zudem in Englisch mit Rechtschreibfehlern verfasst, denn nichts sagt „glaubwürdige Bedrohung“ wie ein Tippfehler.

Unterdessen entdecken in einem Paralleluniversum des Cyber-Chaos Supermärkte in ganz Europa, dass ihre Gefrierschränke gehackt und die Temperaturen aus der Ferne auf lauschige 50°C hochgedreht wurden – denn warum nur jemandes Tag ruinieren, wenn man auch seinen gesamten Bestand an Tiefkühlerbsen ruinieren kann? Irlands SuperValu meldete einen Cybervorfall in 13 seiner 233 Filialen und musste verdorbene gekühlte und gefrorene Produkte entsorgen. In Estland gab ein Hersteller von Kühltechnologie an, dass die Kühlsteuerung eines Kunden gehackt und auf 50°C gesetzt wurde; die Kette Selver bestätigte, dass eine Filiale betroffen war. Belgiens Carrefour meldete 15 seiner 700 Filialen betroffen, wobei Sprecher Mich Vergauwen der AFP sagte: „Es ist ein Cyberangriff, es gibt keinen anderen Grund“, und anmerkte, die „Auswirkungen seien sehr begrenzt“. Sicher, wenn man das geschmolzene Eis nicht mitzählt.

Dies folgt auf den Massenhack in Frankreich im letzten Monat, bei dem Hacker die Einstellungen Tausender Gefrierschränke außer Kraft setzten und sie von bis zu -27°C auf weit über 50°C hochtrieben. Die Geschäfte entsorgten große Mengen an frischem Fleisch, Milchprodukten und Tiefkühlware, mit Verlusten von Zehntausenden Euro bis zu mehr als 130.000 € (109.000 £). Zwei Geschäfte im Elsass meldeten einen kombinierten Verlust von 270.000 €. Die Ketten Intermarché, Coopérative U, Carrefour, Leclerc und Monoprix gehörten zu den Betroffenen. Die Angreifer kaperten Controller, die größtenteils vom dänischen Unternehmen Danfoss geliefert wurden, deaktivierten Alarmsysteme und verlängerten Abtauprogramme um Stunden. Denn wenn es eines gibt, das Hacker lieben, dann ist es ein aufgetautes Huhn.

In Schweden meldeten ICA und Coop ähnliche Vorfälle; ICA gab an, dass die Gefrierschranktemperatur in einer Filiale auf 50°C gesetzt wurde. Ahold Delhaize, der niederländische multinationale Konzern, der Delhaize in Belgien und Luxemburg betreibt, erklärte, Dutzende seiner Filialen seien von einem „IT-Vorfall“ betroffen gewesen, nachdem im letzten Monat die Albert-Heijn-Filialen in den Niederlanden gehackt worden waren. Colruyt, das Spar-Filialen in Belgien betreibt, gab an, dass in fünf Geschäften die Kühlsysteme angegriffen wurden. Also, wenn Sie mitzählen: Die Ukraine bekam falsche Atomwaffen, Europa bekam geschmolzene Lebensmittel, und Russland behauptet, seine App des Katastrophenschutzministeriums sei ebenfalls gehackt worden, um „Falschinformationen“ zu versenden – wobei die ukrainische Cybergruppe Atesh die Verantwortung übernahm. Eine Nachricht soll den Bewohnern mitgeteilt haben, es bestehe „die Gefahr, lebhaft zu werden“, und warnte sie, „dringend Lebensmittel für drei Wochen zu hamstern und sich zu verstecken“. Klingt nach einem Rat.