Fałszywe ostrzeżenia nuklearne. Hakerzy przejęli aplikacje alarmowe w Ukrainie i Rosji

Siedem minut fałszywych alarmów

W niedzielę 1 listopada o godz. 22.47 mieszkańcy Kijowa otrzymali ostrzeżenie o zagrożeniu radiacyjnym. Minutę później pojawiła się wiadomość po rosyjsku. Zapowiadała alarm nuklearny w całej Ukrainie i uderzenie pocisku Oriesznik. Zawierała też odsyłacz do kanału na Telegramie.

O godz. 22.49 aplikacja informowała już o zagrożeniu chemicznym i walkach ulicznych w stolicy. Użytkownikom zalecano pozostanie w domach. Alarmy pojawiały się również w innych częściach Ukrainy.

Informacje wyświetlała „Powitriana trywoha”, aplikacja uruchomiona w 2022 r. Korzysta z danych przekazywanych przez uprawnione instytucje państwowe i ostrzega mieszkańców między innymi przed rosyjskimi rakietami i dronami. Stworzyły ją firmy Ajax Systems i Stfalcon przy wsparciu ukraińskiego Ministerstwa Transformacji Cyfrowej.

To liczba zarejestrowanych alarmów, nie użytkowników, którzy je otrzymali. Operator serwisu poinformował również, że o godz. 22.54 rozpoczął się atak DDoS na jego stronę internetową, polegający na przeciążaniu jej dużą liczbą żądań.

Ukraińskie wojsko zaprzecza zagrożeniu

O godz. 23.02 ukraińskie Siły Powietrzne ostrzegły, że aplikacja prawdopodobnie padła ofiarą wrogiej ingerencji.

Po serii fałszywych alarmów twórcy aplikacji wyłączyli powiadomienia i wstrzymali jej działanie. Pozostałe systemy ostrzegania, w tym syreny, pracowały normalnie.

Naprawa nie trwała długo. 2 listopada przedstawiciele aplikacji przekazali ukraińskiej telewizji publicznej Suspilne, że po dwóch godzinach użytkownicy znów mogli odbierać alarmy. Nie wszystko jednak udało się naprawić od razu. Aplikacja pokazywała już poziom zagrożenia w poszczególnych rejonach Ukrainy, ale nadal nie wyświetlała na mapie informacji o nadlatujących dronach i rakietach.

Operator odniósł się również do obaw o bezpieczeństwo danych. Zapewnił, że hakerzy nie zdobyli informacji o użytkownikach, ponieważ aplikacja ich nie gromadzi. Zaprzeczył też doniesieniom, jakoby włamanie pozwoliło sprawcom przejąć kontrolę nad telefonami.

Fałszywy alarm nuklearny w 33 regionach Rosji

Kilka godzin po wydarzeniach w Ukrainie podobny incydent zgłosiło rosyjskie Ministerstwo ds. Sytuacji Nadzwyczajnych. Tym razem fałszywe wiadomości pojawiły się w aplikacji „MЧС России”, służącej między innymi do ostrzegania ludności przed zagrożeniami. 

Użytkownicy otrzymywali komunikaty o rzekomym wystrzeleniu głowic nuklearnych w kierunku rosyjskich regionów. Ostrzegano ich przed niebezpieczeństwem i zalecano przygotowanie zapasów oraz schronienie się.

2 listopada ministerstwo poinformowało, że około godz. 2.45 czasu moskiewskiego hakerzy wykorzystali dostęp do panelu administracyjnego aplikacji. Fałszywe wiadomości rozesłano do 33 regionów Federacji Rosyjskiej.

Rosyjski resort poinformował o odłączeniu zaatakowanych usług od sieci. Usuwano również fałszywe wiadomości, które trafiły do kanałów systemu reagowania kryzysowego w komunikatorze MAX. Ministerstwo zapewniło, że pozostałe sposoby ostrzegania ludności nie zostały zakłócone.

Rosyjskie służby twierdzą, że znalazły lukę w zabezpieczeniach wykorzystaną przez sprawców. Nie opublikowały jednak szczegółowej analizy technicznej włamania. 

Kto stał za włamaniami?

Ukraińskie Centrum Komunikacji Strategicznej SPRAVDI już 1 listopada wskazało na Rosjan. We wpisie na X powołało się na treść fałszywych alarmów, w tym wiadomość po rosyjsku o pocisku Oriesznik. Nie wyjaśniło jednak, skąd wie, że za włamaniem stoją właśnie Rosjanie. 

Unfortunately, Russians have hacked the "Air Alert" app.

This is evidenced by the appearance of several unusual alerts. Additionally, there is a message in Russian about "Oreshnik."

If you see strange messages in the app, disregard. https://t.co/fU7KHmKxs1

— SPRAVDI — Stratcom Centre (@StratcomCentre) November 1, 2026

Do ataku na ukraińską aplikację miała też przyznać się grupa Hitcore. Taką informację podał rosyjski kanał Mash. Hitcore, występująca również pod nazwą Hitcore Corp, to wcześniej nieznana grupa hakerska, o której zrobiło się głośno po ataku na ukraińską aplikację alarmową. Nie wiadomo, kto ją tworzy, skąd działają jej członkowie ani czy mają powiązania z rosyjskimi służbami.

A co z włamaniem w Rosji? Tamtejsze ministerstwo poinformowało o cyberataku, ale nie wskazało sprawców.  

Pozostaje pytanie, jak hakerom udało się rozesłać fałszywe ostrzeżenia. Ukraiński operator nie ujawnił szczegółów włamania. W Rosji ministerstwo mówi o ataku na panel administracyjny aplikacji. To część systemu, z której uprawnione osoby mogą zarządzać jego działaniem.

Dla użytkowników efekt był podobny. Na ekranach telefonów pojawiały się ostrzeżenia o zagrożeniach, których faktycznie nie było. Komunikaty przychodziły z aplikacji, które zwykle informują o prawdziwym niebezpieczeństwie. Ilu ludzi w nie uwierzyło? Tego dotąd nie udało się ustalić.