- Увечері 1 листопада Повітряні сили ЗСУ повідомили про ймовірний злам офіційного додатку «Повітряна тривога».
- Близько 22:50 у неділю користувачі додатку отримали хибні сповіщення про радіаційну, хімічну небезпеку та загрозу вуличних боїв.
- Станом на ранок 2 листопада додаток працював справно, але відображення ворожих повітряних цілей було вимкнено для оновлення.
- Після зламу українського додатку російські користувачі отримали повідомлення про «запуск ядерних боєголовок», а російський застосунок МНС також заявив про злам з аналогічними повідомленнями.
- Загальнодержавна система оповіщення ДСНС України та застосунок «Київ Цифровий» продовжували працювати в штатному режимі.
Інцидент 1 листопада: хибні сповіщення та офіційна реакція
Подія, що розгорнулася увечері 1 листопада, стала частиною ширшого тренду кібератак, спрямованих на критичну публічну інформаційну інфраструктуру в умовах конфлікту. Близько 22:50 у неділю українські користувачі офіційного додатку «Повітряна тривога» отримали одночасні сповіщення про радіаційну, хімічну небезпеку та загрозу вуличних боїв, зокрема в Києві. Ці повідомлення не відповідали дійсності.
У відповідь на ситуацію, Повітряні сили Збройних сил України (військовий підрозділ, відповідальний за захист повітряного простору України) оприлюднили заяву про ймовірний «ворожий вплив» на додаток. У повідомленні Повітряних сил ЗСУ зазначалося про відсутність радіаційної загрози та містився заклик зберігати спокій, відстежуючи офіційні канали.
О 23:12 Центр стратегічних комунікацій та інформаційної безпеки SPRAVDI при Міністерстві культури та стратегічних комунікацій (урядова структура, що займається питаннями стратегічних комунікацій та протидії дезінформації) та Андрій Коваленко, екскерівник Центру протидії дезінформації, повідомили про ймовірний злам застосунку. SPRAVDI звернули увагу на те, що після зламу додаток видав повідомлення про нібито загрозу пуску ракет «Орєшнік» російською мовою. О 23:20 Центр протидії дезінформації (державна установа, що аналізує та протидіє дезінформаційним загрозам) підтвердив ймовірний злам, закликавши не панікувати та використовувати лише офіційні джерела інформації.
Заходи реагування та статус систем оповіщення
О 00:56 розробники застосунку «Повітряна тривога» повідомили про несанкціоноване втручання. Було відключено пуш-сповіщення та тимчасово призупинено роботу додатку. Заява підкреслювала, що застосунок не зберігає персональних даних, тому загрози для користувачів відсутні. Користувачів закликали не переходити за посиланнями з підозрілих сповіщень.
Паралельно з інцидентом, ДСНС України (Державна служба України з надзвичайних ситуацій, що координує реагування на надзвичайні ситуації) о 00:12 підтвердила, що загальнодержавна система оповіщення працює в штатному режимі. У відомстві зазначили, що сигнали про загрози передаються до обласних адміністрацій та вуличних систем оповіщення. О 23:35 Київська міська державна адміністрація (орган місцевої виконавчої влади у Києві) повідомила, що застосунок «Київ Цифровий» та вулична система оповіщення (сирени) у Києві функціонують у штатному режимі, коректно сповіщаючи про повітряну тривогу. На той момент повітряної тривоги в Києві не було, а інформація про загрози публікувалася в офіційному Telegram-каналі КМДА.
Відновлення роботи та паралельні інциденти
О 02:10 застосунок «Повітряна тривога» почав поступово відновлювати роботу після кібератаки. На мапі знову відображалися жовтий та червоний рівні небезпеки, що означає дронову та масовану дронову чи ракетну загрозу, а користувачі почали отримувати push-сповіщення. Відображення цілей на карті було тимчасово призупинено.
О 03:05 стало відомо, що після зламу українського додатку в Росії також заявили про злам російського застосунку МНС. Користувачі цього додатку отримали повідомлення про ядерну загрозу. О 07:33 Сергій Стерненко продемонстрував повідомлення, які отримали російські користувачі у відповідь після зламу українського додатку: їм надійшло сповіщення про «запуск ядерних боєголовок на носіях P1-SUN».
Станом на ранок український застосунок «Повітряна тривога» працював здебільшого справно, як зазначається у матеріалі nv.ua. Користувачі отримували коректні повідомлення про повітряну тривогу, зокрема в Києві. На той момент не відображалися лише ворожі повітряні цілі в реальному часі. Додаток інформував: «Відображення цілей вимкнено. Ми оновлюємо застосунок».
Нагадаємо, що Повітряні сили ЗСУ нещодавно розширили функціонал офіційного застосунку «Повітряна тривога», надавши користувачам можливість стежити за рухом ворожих цілей, зокрема російських ударних дронів, у режимі реального часу. Про це Повітряні сили ЗСУ нагадали вранці 1 листопада.
