In een verbluffend staaltje cyber-jeugddelinquentie ontvingen inwoners van Kyiv late zondagavond een spervuur van alarmerende – en volledig nep – noodwaarschuwingen, met waarschuwingen voor nucleaire straling, chemische aanvallen en straatgevechten. De berichten, die gedurende ongeveer een uur verschenen, werden verzonden via Oekraïnes luchtalarm-app, die volgens de autoriteiten is gecompromitteerd door "onbevoegde partijen". Want niets zegt "psychologische oorlogsvoering" als een melding om 22:47 uur met de tekst: "Stralingsdreiging. Stralingsdreiging afgekondigd in Kyiv." Een minuut later kondigde een bericht in het Russisch – een duidelijke aanwijzing – vrolijk aan: "Hallo! Er komt een nucleair alarm in heel Oekraïne. Maak je geen zorgen, het is Oreshnik die vliegt." De Oreshnik is, voor de niet-ingewijden, Ruslands hypersonische ballistische raket, die eerder Kyiv, Dnipro en Lviv heeft getroffen. Niets zegt "maak je geen zorgen" als een terloopse waarschuwing voor een naderende kernbom.

Om 22:49 uur was de app geëscaleerd naar chemische dreigingen en straatgevechten, met de oproep aan bewoners om binnen te blijven. De Oekraïense autoriteiten haalden het systeem snel offline en stelden het publiek gerust via Telegram: "Er is geen stralingsdreiging! Blijf kalm en volg onze updates." De luchtmacht suggereerde vijandige inmenging, terwijl het alarmkanaal gebruikers waarschuwde niet op "verdachte meldingen" te klikken. De lokale bevolking, vier jaar in een oorlogsgebied, is gewend aan hun telefoons die zoemen met echte waarschuwingen – maar zelfs zij vonden de nepberichten verontrustend. "Ik was even doodsbang," zei een vrouw, Nina. "Ik lag op mijn bed en vroeg me af wat er kwam." Anderen gingen ervan uit dat de app was gehackt en negeerden het. De berichten waren ook in het Engels geschreven met spelfouten, want niets zegt "geloofwaardige dreiging" als een typfout.

Ondertussen, in een parallel universum van cyberchaos, ontdekken supermarkten in heel Europa dat hun vriezers zijn gehackt en de temperaturen op afstand zijn opgeschroefd naar een aangename 50°C – want waarom zou je iemands dag verpesten als je ook de hele voorraad diepvrieserwten kunt verpesten? Ierland's SuperValu meldde een cyberincident bij 13 van zijn 233 winkels, waardoor het bedorven gekoelde en bevroren producten moest weggooien. In Estland zei een fabrikant van koeltechnologie dat de koelingscontrole van een klant was gehackt en op 50°C was gezet; de Selver-keten bevestigde dat één winkel getroffen was. België's Carrefour zag 15 van zijn 700 winkels getroffen, waarbij woordvoerder Mich Vergauwen aan AFP zei: "Het is een cyberaanval, er is geen andere reden," en opmerkte dat de "impact zeer beperkt is." Zeker, als je het gesmolten ijs niet meetelt.

Dit volgt op de massale hack vorige maand in Frankrijk, waar hackers de instellingen van duizenden vriezers overschreven en ze van maar liefst -27°C naar ruim boven de 50°C brachten. Winkels gooiden enorme hoeveelheden vers vlees, zuivel en bevroren goederen weg, met verliezen variërend van tienduizenden euro's tot meer dan €130.000 (£109.000). Twee winkels in de Elzas meldden een gecombineerd verlies van €270.000. De ketens Intermarché, Coopérative U, Carrefour, Leclerc en Monoprix behoorden tot de getroffenen. De aanvallers pirateren controllers die voornamelijk door het Deense bedrijf Danfoss werden geleverd, schakelden alarmsystemen uit en verlengden ontdooiprogramma's met uren. Want als er één ding is waar hackers van houden, dan is het een ontdooide kip.

In Zweden meldden ICA en Coop vergelijkbare incidenten; ICA zei dat de vriezertemperatuur van één winkel op 50°C was gezet. Ahold Delhaize, de Nederlandse multinational die Delhaize exploiteert in België en Luxemburg, zei dat tientallen van zijn winkels getroffen waren door een "IT-incident", na de hacks vorige maand bij zijn Albert Heijn-winkels in Nederland. Colruyt, dat Spar-winkels in België exploiteert, zei dat vijf winkels werden aangevallen op hun koelsystemen. Dus als je de score bijhoudt: Oekraïne kreeg nep-kernbommen, Europa kreeg gesmolten boodschappen, en Rusland beweert dat zijn noodministerie-app ook is gehackt om "nepinformatie" te versturen – waarbij de Oekraïense cybergroep Atesh de verantwoordelijkheid opeist. Een bericht zou inwoners hebben verteld dat er "een risico bestond om levendig te worden" en waarschuwde hen om "dringend voedsel voor drie weken in te slaan en je te verstoppen." Klinkt als advies.