Хакери зламали «Повітряну тривогу»: хибні сповіщення про радіацію, застосунок уже працює

Що сталося

Увечері 1 листопада невідомі здійснили кібератаку на застосунок «Повітряна тривога», яким щодня користуються мільйони українців. Унаслідок зламу сповіщення працювали некоректно, а користувачам почали надходити хибні попередження — про радіаційну небезпеку, вуличні бої та хімічну атаку.

Про це Суспільному розповіли в пресслужбі застосунку. Команди компаній Ajax Systems і Stfalcon разом із профільними службами та міністерствами оперативно вимкнули push-сповіщення і тимчасово призупинили роботу застосунку. У ніч на 2 листопада його почали поступово відновлювати.

Що вже працює, а що ні

За словами розробників, основні функції вдалося повернути протягом приблизно двох годин. Push-сповіщення про повітряні тривоги знову надходять у штатному режимі. На карті відображаються жовтий і червоний рівні небезпеки: жовтий позначає загрозу дронів, червоний — масовану дронову чи ракетну атаку.

Водночас роботу відновлено не повністю: відображення цілей на карті поки недоступне, фахівці продовжують над цим працювати. Команда також заявила, що вже посилює захист застосунку, щоб запобігти подібним інцидентам.

Чи є загроза для користувачів

У пресслужбі наголосили: застосунок не збирає, не зберігає і не передає персональні дані чи геолокацію користувачів, тому витоку даних не сталося і загрози для людей немає. Інформацію про нібито злам акаунтів або телефонів користувачів там назвали такою, що не відповідає дійсності.

Тим, хто в паніці видалив застосунок, радять просто встановити його повторно з офіційних магазинів App Store або Google Play. Завантажувати програму з інших джерел не варто.

Дзеркальний інцидент у Росії

У ніч на 2 листопада стало відомо й про злам мобільного застосунку МНС Росії: російським громадянам почали надходити повідомлення про нібито запуск ядерних боєголовок. Хто стоїть за обома атаками, офіційно не повідомлялося.

Довідка

«Повітряну тривогу» запустили у 2022 році за підтримки Міністерства цифрової трансформації. Розробила його компанія Ajax Systems в екстрених умовах — фактично за один день. Відтоді застосунок став одним із головних каналів, через які українці дізнаються про загрозу ракетних і дронових ударів.

Як діяти, якщо приходить дивне сповіщення

Фахівці з кібербезпеки радять не покладатися на одне джерело попереджень. Варто паралельно стежити за сиренами у своєму місті, офіційними каналами обласних військових адміністрацій і Повітряних сил. Якщо застосунок надсилає незвичне повідомлення — наприклад, про хімічну чи радіаційну загрозу, — перевірте його в офіційних джерелах, перш ніж діяти. Водночас сигнали про повітряну тривогу ігнорувати не можна: у разі сумніву безпечніше пройти в укриття.

Що далі

Розробники обіцяють повністю відновити функціональність, зокрема відображення цілей на карті, і посилити захист. Оновлення варто встановлювати лише з офіційних магазинів застосунків.