Aplikacja „Alarm Powietrzny” podobno padła ofiarą cyberataku i wysyłała fałszywe ostrzeżenia
Oficjalna aplikacja „Alarm Powietrzny” została w wieczór 1 listopada prawdopodobnie zhakowana lub poddana wrogiemu zakłóceniu. Użytkownicy otrzymali fałszywe ostrzeżenia o zagrożeniu radiacyjnym, chemicznym, nuklearnym, rakietowym oraz o walkach ulicznych. Wojska Powietrzne zapewniły, że w Ukrainie nie było zagrożenia radiacyjnego, a aplikację tymczasowo wyłączono do przeprowadzenia prac technicznych.
Najważniejsze
- Około 22:47 w aplikacji pojawiło się fałszywe ostrzeżenie o zagrożeniu radiacyjnym dla Kijowa, następnie także o zagrożeniu chemicznym i walkach ulicznych.
- O 22:48 aplikacja wyświetliła po rosyjsku komunikat o jądrowej awarii w całej Ukrainie i rzekomym starcie pocisku „Orezhnik”.
- Mapa zagrożeń zmieniła kolor na czerwony w całej Ukrainі, а приложение указало на угрозу ракетного удара по всей стране.
- О 23:02 Повітряні сили ЗСУ повідомили, що застосунок, ймовірно, зазнав ворожого впливу або зламу, і що радіаційної загрози в Україні немає.
- Станом на 23:10 додаток «Повітряна тривога» перестав коректно працювати і показував повідомлення про помилку.
- Команда застосунку повідомила про несанкціоноване втручання, вимкнула push-сповіщення та призупинила роботу для відновлення; персональні дані користувачів не витекли.
- Сирени та інші системи оповіщення продовжували працювати; у додатку «Київ цифровий» сповіщення про повітряну тривогу працювали у штатному режимі.
Dlaczego to ważne
Aplikacja „Alarm Powietrzny” jest jednym z kluczowych kanałów ostrzegania ludności o nalotach i zagrożeniach. Fałszywe alarmy mogą wywołać zamieszanie i panikę oraz podważyć zaufanie do oficjalnych systemów bezpieczeństwa. Incydent pokazał jednocześnie podatność krytycznej usługi alarmowej na nieautoryzowane oddziaływanie oraz sprawność alternatywnych systemów — syren, awaryjnych powiadomień mobilnych oraz aplikacji „Kyiv Digital”.
Co się stało
Około 22:47 użytkownicy „Alarmu Powietrznego” w Kijowie zaczęli otrzymywać ostrzeżenia o zagrożeniu radiacyjnym, a następnie chemicznym i o walkach ulicznych. O 22:48 pojawił się rosyjskojęzyczny komunikat o jądrowej awarii w całej Ukrainie i rzekomym locie pocisku „Orezhnik”. Mapa zagrożeń przyjęła na całym terytorium Ukrainy kolor czerwony, wskazując na zagrożenie atakiem rakietowym, ale syreny lotniczych nie zadziałały. Podobne fałszywe ostrzeżenia otrzymali mieszkańcy Charkowa, gdzie komunikaty o zagrożeniu radiacyjnym i chemicznym nie odpowiadały rzeczywistości.
О 23:02 Повітряні сили ЗСУ повідомили, що застосунок, ймовірно, зазнав ворожого впливу або зламу, і заявили, що в Україні немає радіаційної загрози. До 23:10 додаток перестав коректно працювати. Його команда повідомила про несанкціоноване втручання сторонніх осіб, вимкнула push-сповіщення та призупинила роботу для проведення технічних робіт і відновлення функціонування. Команда запевнила, що персональні дані користувачів не витекли, і вибачилася перед ними. Міністерство цифрової трансформації порадило ввімкнути екстрені сповіщення на смартфоні, зважати на сирени й не переходити за сторонніми посиланнями.
Jak piszą o tym źródła ukraińskie
Ukraińskie źródła skupiają się na reakcji Wojska Powietrznego, fałszywych alarmach w Kijowie i Charkowie, czasowym wyłączeniu aplikacji oraz zaleceniach, by korzystać z syren, awaryjnych powiadomień i zweryfikowanych kanałów Wojska Powietrznego. Niektóre nagłówki mediów przypisują atak bezpośrednio Rosjanom, jednak przekazane komunikaty urzędowe mówią jedynie o wrogim zakłóceniu lub prawdopodobnym cyberataku, bez jednoznacznego wskazania sprawcy. Wśród regionalnych skutków wymieniono fałszywy alarm o skażeniu radiacyjnym w obwodzie lwowskim oraz ostrzeżenie o cyberataku w obwodzie winnickim.
Jak piszą o tym źródła międzynarodowe
Zagraniczne relacje są krótsze i koncentrują się na prawdopodobnym zhakowaniu aplikacji, fałszywym ostrzeżeniu o zagrożeniu radiacyjnym oraz zapewnieniu Wojska Powietrznego, że żadne takie zagrożenie nie istniało. Mniej uwagi poświęcają technicznemu naprawianiu aplikacji i pełnej sekwencji alarmów.
W czym relacje się różnią
Oficjalne oceny różniły się w sformułowaniu przyczyny incydentu: mówiono o cyberataku, nieautoryzowanym zakłóceniu, wrogim oddziaływaniu lub możliwym nieautoryzowanym dostępie. Wojska Powietrzne określiły aplikację jako prawdopodobnie zhakowaną lub poddaną wrogiemu zakłóceniu, natomiast jej zespół mówił o nieautoryzowanym wtrynięciu. Niektóre relacje skupiały się na tymczasowym wyłączeniu aplikacji na czas prac technicznych, a inne na jej przejęciu lub złamaniu; opisy te dotyczą nakładających się etapów tego samego incydentu.
Kontekst
Перше повідомлення про хибну радіаційну загрозу для Києва з’явилося приблизно о 22:47, після чого додаток показав загрозу хімічної небезпеки та вуличних боїв. О 22:48 з’явилося російськомовне повідомлення про ядерну тривогу по всій Україні та «Орєшник». Сирени під час хибних сповіщень не лунали. Після заяви Повітряних сил ЗСУ о 23:02 команда застосунку вимкнула push-сповіщення й призупинила його роботу для технічного відновлення. Міністерство цифрової трансформації рекомендувало користувачам ввімкнути екстрені сповіщення, не ігнорувати сирени та читати лише офіційні джерела.