Ложная ядерная тревога на миллионы смартфонов: как хакеры устроили цифровой хаос в России и Украине
В ночь с 1 на 2 ноября официальные мобильные системы оповещения населения в Украине и России подверглись параллельной кибератаке. Злоумышленники взломали сервисы push-уведомлений и разослали миллионам пользователей ложные сообщения о ядерных ударах, радиационных катастрофах и химических угрозах. Президент Украины Владимир Зеленский позже официально подтвердил, что взлом российских систем стал прямым ответом на действия Москвы.
Вечером 1 ноября хакеры получили несанкционированный доступ к популярному украинскому сервису «Воздушная тревога». Пользователи начали массово получать фейковые уведомления о радиационной опасности и уличных боях в Киеве. Среди сообщений была рассылка на русском языке: «Привет! По всей Украине сейчас будет ядерная тревога! Не волнуйтесь, летит Орешник!».
Ответственность за инцидент взяла на себя пророссийская хакерская группировка Hitcore. По заявлениям взломщиков, они применили метод социальной инженерии: отправили вредоносный файл одному из администраторов приложения, через компьютер которого получили доступ к панели управления push-уведомлениями.
Воздушные силы ВСУ и ГСЧС Украины оперативно выступили с заявлениями, подчеркнув, что реальной угрозы нет, а общегосударственная система сирен работает штатно. Представитель Воздушных сил Юрий Игнат добавил, что инцидент не повлиял на оборонные системы, так как гражданский софт от них полностью изолирован. Разработчики временно отключали push-уведомления, но к ночи восстановили работу сервиса. Персональные данные пользователей не пострадали.
Спустя несколько часов, около 02:45 ночи 2 ноября, аналогичный инцидент произошел в России. Злоумышленники взломали официальное мобильное приложение МЧС РФ и разослали предупреждения о якобы начавшемся запуске ядерных боеголовок на носителях «P1-SUN» (название украинских боевых дронов). Жителей призывали срочно укрыться в подвалах и запастись провизией на три недели.
По данным мониторинга, ложные пуши получили жители 33 регионов России, включая Москву, Санкт-Петербург и Свердловскую область. Фейковые сообщения также дублировались в официальных Telegram-каналах МЧС. Эксперты BBC News отметили, что неформальный стиль уведомлений с использованием сленга изначально указывал на работу хактивистов, которые могли иметь доступ к системе заранее и выжидали удобного момента. МЧС России подтвердило факт «массированной кибератаки», отметив, что инцидент затронул только мобильный софт и не повлиял на федеральную систему оповещения через ТВ и радио. К утру уязвимость внутри мобильного приложения была полностью локализована.
Президент Украины Владимир Зеленский в интервью американскому телеканалу PBS News официально подтвердил причастность украинских киберспециалистов к взлому систем МЧС РФ. «Мы просто ответили на атаку», — заявил Зеленский, назвав взлом украинского приложения «Воздушная тревога» одной из тысяч регулярных российских кибератак на цифровую инфраструктуру Украины.
Изначально ответственность за взлом МЧС РФ брало на себя украинское движение «Атеш», в то время как украинский Центр стратегических коммуникаций (SPRAVDI) возлагал вину за атаку на «Воздушную тревогу» на российские спецслужбы. Ведомства обеих стран продолжают техническое расследование инцидентов, которые совпали по времени с завершением краткосрочного гуманитарного перемирия в районе города Алёшки (Олешки) Херсонской области.
