Вечером 1 ноября пользователи официального приложения «Воздушная тревога» получили сообщения о радиационной и химической опасности, «ядерной тревоге» из-за «Орешника» и уличных боях в Киеве. Ничего из этого не было правдой: Воздушные силы назвали произошедшее вероятным вражеским вмешательством, а приложение на несколько часов отключили. Для миллионов людей, которые привыкли доверять одному push-уведомлению, это повод проверить, откуда еще можно узнать о реальной угрозе.
Ход событий восстанавливали по сообщениям Воздушных сил, Минцифры, КГГА и самих разработчиков; хронологию собрали УНИАН и Фокус.
Коротко
- Фейковые уведомления пришли вечером 1 ноября; радиационной, химической и ядерной угрозы не было.
- Ночью 2 ноября приложение начало работать снова, но показ вражеских целей на карте пока отключен.
- Уличные сирены и экстренные оповещения на смартфонах работали в штатном режиме — на них и стоит ориентироваться.
Что именно получили пользователи
Самое заметное сообщение было на русском языке: в нем говорилось, что по всей Украине прозвучит «ядерная тревога», потому что летит «Орешник», и что волноваться не стоит. Киевлянам дополнительно приходили предупреждения о радиационной или химической опасности и о якобы начавшихся уличных боях. К части сообщений была прикреплена ссылка — открывать ее не советуют.
Спикер Воздушных сил Юрий Игнат в комментарии РБК-Украина сказал, что все эти угрозы не соответствуют действительности. Официальный канал Воздушных сил отдельно написал: радиационной угрозы нет, сохраняйте спокойствие.
Кто и как отреагировал
| Кто | Что сообщил |
|---|---|
| Воздушные силы | Приложение, вероятно, подверглось враждебному воздействию; угрозы радиации и химической атаки нет |
| МВД и киберполиция | Подтвердили вероятный взлом после сообщений о «ядерной угрозе» в Киеве |
| Минцифры | Сирены и общие системы оповещения работают штатно; объяснило, как получать сигналы без приложения |
| КГГА | «Киев Цифровой» и уличные сирены в столице работают; отбои дублируются в официальном канале КГГА |
| ГСЧС | Общегосударственная система оповещения работает нормально |
| Команда приложения | Подтвердила несанкционированное вмешательство, временно отключила push-уведомления и сервис |
Работает ли приложение сейчас
Около 01:52 2 ноября команда сообщила в своем Telegram-канале, что начала восстановление. Вернулись карта с желтым уровнем угрозы (ударные беспилотники), красным уровнем (массированная атака дронов или ракет) и push-уведомления о тревогах. А вот отображение вражеских целей на карте — функцию, которую добавили совсем недавно, — разработчики временно приостановили.
Отдельно команда заявила, что приложение не хранит и не использует персональные данные пользователей, поэтому утечки личной информации из-за инцидента быть не должно. Также пообещали дополнительные меры кибербезопасности, не уточнив какие.
Кто стоит за атакой
Официального ответа пока нет. В сети появилось заявление российской хакерской группировки, которая называет себя Hitcore: она утверждает, что заразила рабочий компьютер системного администратора через фишинговый файл и затем встроила фейковые уведомления со ссылками на российские Telegram-каналы. Эти утверждения ничем не подтверждены, правоохранители их не комментировали.
Почти одновременно, в ночь на 2 ноября, взлом пережило и приложение МЧС России: россиянам рассылали сообщения о «запуске ядерных боеголовок». Об этом, как пишет УНН, сообщило партизанское движение «Атеш». Связь двух инцидентов официально не подтверждена.
Как узнавать о тревоге, если приложению нет доверия
Главное правило, которое повторили и в Воздушных силах, и в Минцифры: приложение — лишь один из каналов. Если оно молчит или пишет странное, проверяйте другие.
- Уличные сирены. Услышали сирену — идите в укрытие и оставайтесь там до отбоя, даже если телефон ничего не показал.
- Экстренные оповещения смартфона. Они звучат даже в беззвучном режиме. На iPhone: «Настройки» → «Уведомления» → переключатели в разделе экстренных оповещений. На Android: «Настройки» → «Безопасность и экстренные случаи» (или «Пароли и безопасность») → «Экстренные оповещения»; на части моделей пункт спрятан в разделе «Местоположение».
- Официальные каналы Воздушных сил в Telegram, Viber и WhatsApp — там же публикуют опровержения.
- Для Киева — приложение «Киев Цифровой» и официальный канал КГГА.
- Не переходите по ссылкам из подозрительных уведомлений и не пересылайте их знакомым.
Бизнесу, который сейчас перестраивает правила работы во время тревог, стоит учесть этот случай: напомним, правительство недавно изменило подход к «желтой» тревоге и укрытиям, и источник сигнала там тоже важен.
Что дальше
Когда вернется показ целей на карте, разработчики не уточняют. МВД и киберполиция подтвердили вероятный взлом, но результатов проверки пока не обнародовали. Пока функции восстанавливаются, держите включенными экстренные оповещения в телефоне — это бесплатно и не зависит от сторонних приложений. А о реальных радиационных рисках, например вокруг Запорожской АЭС, сообщают МАГАТЭ и украинские регуляторы, а не push-уведомления со ссылками.
Фото: киевское метро во время воздушной тревоги, архивное фото. Киевская городская государственная администрация, CC BY 4.0, commons.wikimedia.org.