In de nacht van 1 op 2 november 2026 meldden Oekraïne en Rusland dat hun noodapps waren gehackt. De apps verspreidden valse waarschuwingen over nucleair gevaar. In Oekraïne verschenen ook nepberichten over chemische dreiging, gevechten op straat en de Russische Oresjnik-raket. De meldingen bevestigen dat beide landen zeggen dat hun apps zijn gecompromitteerd, maar niet wie erachter zit of dat de aanvallen verband houden.
3
5
9
Welke valse waarschuwingen verschenen er?
Gebruikers van de Oekraïense Luchtalarm-app kregen meldingen over nucleair en chemisch gevaar in Kyiv en andere gebieden, en over mogelijke gevechten op straat. Een ander vals bericht beweerde dat Rusland de Oresjnik-raket had ingezet. De Oekraïense luchtmacht zei dat de app doelwit was geweest van vijandige inmenging en riep mensen op kalm te blijven. Volgens de autoriteiten was er geen stralingsgevaar.
1
3
11
Enkele uren later meldde het Russische ministerie van Noodsituaties een „massale cyberaanval” op zijn app, waardoor valse informatie was verspreid. Volgens berichten kregen onder meer inwoners van de regio’s Belgorod, Orjol, Voronezj en Rostov nepwaarschuwingen over nucleair gevaar. Een bericht zou hebben beweerd dat kernkoppen op weg waren naar alle Russische regio’s en ontvangers hebben aangespoord voorraden aan te leggen. De precieze tekst en details van die melding zijn in de beschikbare berichtgeving minder goed bevestigd.
5
30
49
Oekraïense app tijdelijk buiten gebruik
Na ongeoorloofde inmenging werd de Oekraïense Luchtalarm-dienst tijdelijk stilgelegd. Oekraïense autoriteiten meldden later dat de app in de loop van de nacht weer was hersteld.
13
20
Tijdens de storing adviseerde het Oekraïense ministerie van Digitale Transformatie om voor informatie over luchtdreiging te vertrouwen op noodmeldingen op smartphones, sirenes en de officiële kanalen van de luchtmacht. Ook waarschuwde het alertkanaal gebruikers om niet op links in verdachte meldingen te klikken.
20
46
Dat advies is relevant omdat mensen noodmeldingen gebruiken om te beslissen of ze dekking moeten zoeken. Een vals alarm kan onnodige onrust veroorzaken; een storing kan het lastiger maken om een echte waarschuwing te ontvangen. De hack is geen reden om toekomstige meldingen zomaar te negeren: tijdens de storing verwezen de autoriteiten naar andere kanalen.
2
46
Verantwoordelijkheid niet vastgesteld
Het Oekraïense Centrum voor Strategische Communicatie wees Rusland aan als verantwoordelijke voor de aanval op de Oekraïense app. Dat is een officiële beschuldiging; de beschikbare berichtgeving bevat geen onafhankelijk geverifieerd technisch bewijs dat de dader aanwijst.
10
22
Ook de claims over de aanval op de Russische app zijn niet bevestigd. De groep Atesh zei dat pro-Oekraïense hackers de app hadden binnengedrongen, maar die bewering is niet onafhankelijk geverifieerd. Dat Rusland meldde dat de app was aangevallen, bevestigt het incident volgens de autoriteiten, maar niet wie ervoor verantwoordelijk was.
17
Een apart bericht meldde dat een vals bericht de groep Hitcore noemde. Het Russische Telegram-kanaal Mash schreef dat mensen die het als vertegenwoordigers van de groep omschreef, verantwoordelijkheid hadden opgeëist. Ook die claim kon niet onafhankelijk worden bevestigd.
31
Evenmin is duidelijk of de twee hacks gecoördineerd waren of met elkaar te maken hadden. Dat ze kort na elkaar plaatsvonden, bewijst op zichzelf geen gezamenlijke operatie of vergeldingsactie.
3
9
Incidenten vielen samen met einde lokaal bestand
De meldingen kwamen op de dag dat een lokaal bestand van zes dagen rond Olesjky, in de Oekraïense regio Cherson, afliep. Kyiv zei dat Rusland een verlenging had afgewezen. Dat geeft context, maar uit de beschikbare berichtgeving blijkt niet dat het einde van het bestand de app-aanvallen heeft veroorzaakt of ermee samenhing.
6
9