Масштабная кибератака на «Повітряну тривогу»: почему украинцы получили десятки ложных оповещений и что сейчас с приложением

02.11.2026, 17:52 vesti-ua.net

После кибератаки вечером 1 ноября "Повітряна тривога" возобновила основные оповещения, но отображение воздушных целей еще выключено, а подтвержденных случаев взлома смартфонов из-за ссылок из фальшивой рассылки пока нет.

Хакерскую атаку подтвердила команда приложения. Через него украинцам поступали фейковые сообщения о радиационной и химической опасности, уличных боях и других угрозах. Разработчики выключили push-оповещения и временно остановили сервис.

По подсчетам команды alerts.in.ua, фальшивые сигналы поступали с 22:47 до 22:54 по киевскому времени. Система зарегистрировала 122 ложные тревоги: 103 воздушные, по 5 сообщений о радиационной опасности, химической угрозе и уличных боях, еще 4 — об артобстрелах. Речь идет именно о записях в системе для разных территорий, а не о количестве сообщений, полученных каждым пользователем приложения.

В рассылке также появился текст на русском языке о "ядерной тревоге" и полете "Орешника" со ссылкой на сторонний Telegram-канал. Воздушные силы опровергли радиационную угрозу.

Команда alerts.in.ua сообщила также о DDoS-атаке на свой сайт, которая началась в 22:54. Ложные записи со своей карты и истории она окончательно убрала в 00:03. Уже в 00:05 сервис зарегистрировал первую настоящую воздушную тревогу после инцидента.

В ночь на 2 ноября разработчики сообщили о постепенном возобновлении сервиса. Пользователям снова поступают push-оповещения, а на карте доступны желтый и красный уровни опасности.

Отображение воздушных целей временно приостановлено. Команда также заявила о дополнительных мерах защиты. Сроки возвращения всех функций не назвали.

Подробностей о технических причинах вмешательства не обнародовали. В заявлении Stfalcon после инцидента говорится о расследовании. Поэтому версии об украденных паролях, зараженном компьютере оператора или конкретной уязвимости пока остаются неподтвержденными.

После атаки в Telegram начали распространять утверждения, что злоумышленники получают доступ к телефонам людей, открывших ссылки из оповещения. Публичных подтверждений таких случаев именно в рамках этого инцидента сейчас нет.

Разработчики заявили, что "Повітряна тривога" не хранит персональных данных, и призвали не переходить по подозрительным ссылкам.

Сам факт перехода по ссылке еще не доказывает взлом устройства. Если же после этого человек вводил пароль, код авторизации или скачивал/устанавливал неизвестный файл, стоит проверить безопасность своих аккаунтов.

В случае подозрительной активности в Telegram рекомендуем открыть раздел "Устройства", завершить неизвестные сеансы и включить двухфакторную аутентификацию. О мошенничестве можно сообщить через официальную форму обращения в Киберполицию.

Последствия инцидента не ограничились экранами смартфонов. Департамент гражданской защиты Львовской ОВА сообщил, что из-за сбоя часть сигнально-громкоговорящих устройств в области воспроизвела сигнал "Радиационная опасность". В ведомстве подчеркнули, что реальной угрозы не было.

ГСЧС заявила о штатной работе общегосударственной системы оповещения. Для проверки угроз следует пользоваться официальными сообщениями Воздушных сил и местных властей. В Киеве, по сообщению городской администрации, "Киев Цифровой" и уличная система оповещения продолжали работать.

Команда alerts.in.ua пояснила, что автоматически получает информацию через официальный API "Повітряної тривоги". Когда источник начал передавать ложные сигналы, они отобразились также и на ее карте. То есть взлома каждого отдельного сервиса не было.

Также это подтвердила и єТривога. Ее команда временно отключила автоматическое получение тревог из этого источника, а в 00:15 2 ноября вернула его после восстановления корректных данных.

В ночь на 2 ноября фальшивые предупреждения получали и россияне. В сообщениях речь шла о "ядерных боеголовках", которые якобы летят на регионы РФ.

Российское МЧС подтвердило кибератаку на свое мобильное приложение. В ведомстве признали, что посторонние лица смогли разослать ложную информацию.

По заявлению МЧС РФ, сирены, громкоговорители, SMS, теле- и радиооповещение работают штатно, а мобильный сервис восстанавливают.

Кто организовал эту атаку, доподлинно не установлено. В канале партизанского движения "АТЕШ" также опубликовали короткое сообщение о взломе приложения МЧС:

Данных, которые доказывали бы, что это был украинский ответ на атаку "Повітряної тривоги", пока нет.

Читать полностью…