August<\/a> 2024 startete der Pilotbetrieb in elf St\u00e4dten, darunter Curitiba. Im Dezember 2024 wurde der Alarmton hinzugef\u00fcgt, und am 1. Oktober 2025 war der nationale Rollout \u00fcber die vier gro\u00dfen Netzbetreiber Algar, Claro, Tim und Vivo abgeschlossen. Das System ist noch keine zwei Jahre alt.<\/p>\nDer Leiter der nationalen Zivilschutzbeh\u00f6rde, Wolnei Wolff, gab am 20. Juni in einer Pressekonferenz Details zum Hergang bekannt. Von den zehn gemeldeten Falschalarmen wurden neun \u00fcber Cell Broadcast und einer \u00fcber SMS versendet. Normalerweise hat jeder Bundesstaat eigene Zugangsdaten, mit denen er nur in seinem Gebiet Alarm schlagen kann. Dass die Warnungen dennoch gleichzeitig in mehreren Bundesstaaten ausgel\u00f6st wurden, deutet darauf hin, dass die Authentifizierungsmechanismen der Plattform kompromittiert wurden.<\/p>\n
Cell Broadcast hat eine weitere strukturelle Schwachstelle: Die Nachrichten enthalten keine digitale Signatur. Das empfangende Ger\u00e4t kann nicht \u00fcberpr\u00fcfen, ob der Alarm tats\u00e4chlich von der Regierung stammt. Der 3GPP-Standard, die internationale Norm f\u00fcr Mobilfunk, legt die Verantwortung f\u00fcr die Authentizit\u00e4t auf die Netzwerkseite. Wird diese jedoch angegriffen, hat das Endger\u00e4t keine M\u00f6glichkeit, die Echtheit der Warnung zu pr\u00fcfen. Diese Schw\u00e4che betrifft nicht nur Brasilien, sondern alle L\u00e4nder, die Cell Broadcast einsetzen.<\/p>\n
Kein Einzelfall: Vorgeschichte und Wiederholungsgefahr<\/h2>\n
Der Vorfall vom Juni 2026 ist nicht der erste seiner Art. Bereits im September 2025 wurde eine Falschmeldung \u00fcber das Defesa-Civil-Alerta-System versendet. Anatel leitete damals eine Untersuchung ein, betonte jedoch, dass es keinen Systemeinbruch gegeben habe. Nur wenige Monate zuvor, im Februar 2025, hatte Googles Android-Erdbebenwarnsystem an der K\u00fcste von S\u00e3o Paulo einen Fehlalarm ausgel\u00f6st. Ein Erdbeben hatte nicht stattgefunden; Google stellte den Dienst in Brasilien daraufhin ein.<\/p>\n
Der jetzige Einbruch, weniger als ein Jahr nach dem nationalen Rollout, zeigt ein besorgniserregendes Muster. Wolff erkl\u00e4rte, man arbeite seit Jahresbeginn an der Verbesserung der Plattformsicherheit und treibe die Ver\u00f6ffentlichung einer aktualisierten Version voran. Gleichzeitig r\u00e4umte er ein: \u201eSolche Vorf\u00e4lle untergraben das Vertrauen der Bev\u00f6lkerung in das Notfallwarnsystem.\u201c Das Ministerium f\u00fcr Integration und regionale Entwicklung hat die Bundespolizei offiziell um eine Untersuchung gebeten.<\/p>\n
\u201eNicht glauben\u201c \u2013 die gef\u00e4hrlichste Folge des Hacks<\/h2>\n
Die unmittelbaren Sch\u00e4den des Angriffs waren begrenzt. Die falschen Warnungen enthielten keine gef\u00e4hrlichen Anweisungen wie \u201eVerlasst eure H\u00e4user\u201c oder \u201eSucht Schutz\u201c. Das System wurde nach etwa zwei Stunden abgeschaltet. Doch die eigentliche Wunde sitzt tiefer.<\/p>\n
Der Wert eines Notfallwarnsystems beruht ausschlie\u00dflich auf Vertrauen. Wenn mitten in der Nacht das Smartphone schrillt, entscheidet der Bruchteil einer Sekunde dar\u00fcber, ob man die Warnung ernst nimmt und sofort handelt. Dieser Vorfall hat dieses Vertrauen besch\u00e4digt. Beim n\u00e4chsten Mal, wenn eine echte \u201eAlerta Extremo\u201c ert\u00f6nt, k\u00f6nnte ein Teil der Bev\u00f6lkerung denken: \u201eWieder nur ein Fake\u201c \u2013 und die Warnung ignorieren.<\/p>\n
Brasilien ist ein Land, das regelm\u00e4\u00dfig von \u00dcberschwemmungen und Erdrutschen heimgesucht wird. Im Mai 2024 kamen allein im Bundesstaat Rio Grande do Sul mehr als 180 Menschen bei verheerenden \u00dcberschwemmungen ums Leben, \u00fcber 600.000 Menschen wurden evakuiert. Aus dieser Katastrophe heraus wurde das Cell-Broadcast-System mit Hochdruck aufgebaut. Nun wurde es zum Spielzeug eines Hackers.<\/p>\n
Auch das japanische J-Alert-System, das auf der gleichen ETWS-Technologie (Earthquake and Tsunami Warning System) basiert, ist nicht immun. Es erzwingt ebenfalls die Alarmierung aller Ger\u00e4te in einer Zielzone, ignoriert den Lautlos-Modus und ben\u00f6tigt keine Telefonnummer. Was in Brasilien passiert ist, k\u00f6nnte technisch auch in Japan geschehen.<\/p>\n
Die brasilianische Regierung hat durch die Abschaltung des Systems weitere Sch\u00e4den verhindert. Doch w\u00e4hrend der Ausfallzeit konnten auch keine echten Naturkatastrophen-Warnungen mehr versendet werden. Ein einzelner Angreifer, der sich hinter dem Pseudonym \u201emisantropi4\u201c verbirgt, hat es geschafft, die nationale Katastropheninfrastruktur eines ganzen Landes vor\u00fcbergehend lahmzulegen. Die Frage, die nun im Raum steht, ist nicht, ob so etwas wieder passieren kann \u2013 sondern wann und wo.<\/p>\n","protected":false},"excerpt":{"rendered":"
Es war tiefe Nacht, als in Brasilien pl\u00f6tzlich die Smartphones von Millionen Menschen zu heulen begannen. Kein eingehender Anruf, kein Wecker \u2013 das Display wurde von einer Meldung der \u201eDefesa Civil\u201c gekapert, dem nationalen Katastrophenschutz. Doch der Text, der sich \u00fcber den Bildschirm legte, war keine Warnung vor einer \u00dcberschwemmung oder einem Erdrutsch. Es stand […]<\/p>\n","protected":false},"author":5,"featured_media":54150,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/42019.png","fifu_image_alt":"Brasiliens Notfallwarnung gehackt: Falschalarm ersch\u00fcttert Glaubw\u00fcrdigkeit","footnotes":""},"categories":[5],"tags":[],"class_list":["post-42019","post","type-post","status-publish","format-standard","has-post-thumbnail","category-artikel"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/42019.png","fifu_image_alt":"Brasiliens Notfallwarnung gehackt: Falschalarm ersch\u00fcttert Glaubw\u00fcrdigkeit","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/42019","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=42019"}],"version-history":[{"count":3,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/42019\/revisions"}],"predecessor-version":[{"id":42022,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/42019\/revisions\/42022"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54150"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=42019"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=42019"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=42019"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}