В ночь на 2 ноября хакеры атаковали сервисы экстренного оповещения в России и Украине. Жители обеих стран получили ложные предупреждения о ядерной угрозе, причём сообщения распространялись через приложения и официальные каналы, которым люди привыкли доверять.
Первой под удар попала украинская система «Повітряна тривога» («Воздушная тревога»). Вечером 1 ноября, примерно в 22:47 по киевскому времени, пользователи начали получать предупреждения о радиационной и химической опасности, угрозе уличных боёв в Киеве и ракетных ударах. На карте приложения почти вся территория Украины оказалась окрашена в красный цвет, хотя объявленные угрозы не соответствовали действительности.
Вскоре появилось ещё более необычное сообщение на русском языке. Пользователей предупреждали о якобы предстоящей ядерной тревоге из-за российской ракеты «Орешник» и предлагали перейти по ссылке на Telegram-канал Hitcore. В канале разместили обращение к сотрудникам СБУ с призывом переходить на сторону авторов сообщения и оставили контакты для связи. Таким образом, злоумышленники использовали экстренное оповещение не только для запугивания населения, но и для распространения собственного обращения.
Воздушные силы Украины оперативно опровергли сведения о радиационной угрозе и предупредили о возможном вмешательстве в работу приложения. Позднее разработчики подтвердили взлом, отключили push-уведомления и временно остановили сервис. Пользователей попросили не открывать подозрительные ссылки. Команда также заявила, что приложение не хранит персональные данные, поэтому оснований говорить об их утечке нет.
Последствия вышли за пределы одного приложения. Ложные сигналы появились и в других сервисах, получавших сведения о тревогах из общего источника. Разработчики єТривога подтвердили, что недостоверные предупреждения автоматически попали к их пользователям. Команда временно отключила получение таких сигналов и исправила состояние карты. Сообщения также замечали в EasyPay, однако подтверждений самостоятельного взлома платёжного приложения нет.
Через несколько часов похожая атака затронула Россию. Около 2:45 по московскому времени пользователям приложения МЧС начали приходить сообщения с заголовком «УГРОЗА ДВИЖУХИ». В тексте утверждалось, будто по всем регионам страны запущены «ядерные боеголовки на носителях P1-SUN». Авторы призывали запасаться продовольствием на три недели и прятаться в подвалах, сопровождая предупреждения грубой нецензурной лексикой.
Ложные сообщения появились не только в мобильном приложении. Их публиковали официальные каналы МЧС и Единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций (РСЧС) в мессенджере MAX, а также некоторые региональные оперативные штабы в Telegram. В отдельных каналах одинаковые предупреждения появлялись несколько раз, после чего часть публикаций удалили.
Рассылку зафиксировали как минимум в Санкт-Петербурге, Московской, Нижегородской, Свердловской, Тюменской, Тульской и Челябинской областях, Пермском и Ставропольском краях, Башкирии и Белгородской области. Дополнительный охват обеспечивали информационные ресурсы, автоматически перепубликовывавшие предупреждения экстренных служб. Масштаб распространения оказался шире аудитории непосредственно взломанного приложения.
Российское МЧС официально подтвердило кибератаку, назвав её массированной. Ведомство признало, что злоумышленники получили возможность рассылать недостоверную информацию населению. Специалисты приступили к устранению уязвимости и восстановлению работы приложения. При этом технические подробности проникновения, способ получения доступа к рассылке и возможная связь с публикациями в ведомственных каналах пока не раскрыты.
Отдельно министерство заверило, что основная система оповещения населения не пострадала. Сирены, громкоговорители, СМС-рассылки, телевидение и радио продолжали работать штатно. В МЧС подчеркнули, что мобильное приложение служит лишь дополнительным способом информирования и его компрометация не даёт злоумышленникам контроля над всей инфраструктурой предупреждения о чрезвычайных ситуациях.
Однако инцидент показал другую проблему. Даже без доступа к сиренам и государственным сетям оповещения злоумышленники смогли распространять ложные предупреждения от имени служб, сообщениям которых население обычно доверяет. В России дополнительную роль сыграли официальные каналы и автоматическая перепубликация, а в Украине зависимость нескольких приложений от общего источника сведений об угрозах.
Подобные атаки уже встречались во время других вооружённых конфликтов. В октябре 2023 года, после нападения ХАМАС на Израиль, пропалестинская хакерская группировка AnonGhost воспользовалась уязвимостью Red Alert, приложения для предупреждения жителей Израиля о ракетных обстрелах. Злоумышленники смогли отправлять части пользователей поддельные уведомления, включая предупреждение о приближающейся ядерной бомбе. По сведениям исследователей, атака затронула программный интерфейс приложения, через который передавались уведомления. Заявления хакеров о массовом охвате подтвердить не удалось.
Ещё более близкий по характеру пример произошёл в феврале 2026 года, когда США и Израиль начали военную операцию против Ирана. Неизвестные взломали популярное иранское приложение BadeSaba, предназначенное для определения времени молитв и ведения религиозного календаря. Сервис с более чем 5 млн загрузок начал рассылать пользователям сообщения «Помощь пришла», призывы к военным сложить оружие и обещания амнистии. Первые уведомления появились практически одновременно с началом ударов. Ответственность за взлом никто официально не взял.
Иранский случай особенно напоминает нынешнюю атаку на украинское приложение. В обоих эпизодах злоумышленники использовали привычный мобильный сервис как канал для обращения к конкретной аудитории, а не просто для распространения паники. При этом сами программы выполняли совершенно разные задачи. BadeSaba не имело отношения к экстренному оповещению, тогда как «Повітряна тривога» непосредственно помогает людям реагировать на военную угрозу.
Необычность событий 1–2 ноября заключается прежде всего в последовательности двух похожих взломов за несколько часов. Украинская атака выглядела более продуманной по содержанию. Помимо ложных предупреждений, авторы подготовили отдельный Telegram-канал, обращение к сотрудникам СБУ и контакты для потенциальной вербовки. Российская рассылка, напротив, отличалась грубой лексикой, абсурдными формулировками и не содержала сопоставимого информационного обращения.
Такая разница создаёт впечатление, что атака на российские ресурсы могла стать поспешным ответом на украинский инцидент. Однако последовательность событий и характер сообщений сами по себе не доказывают ни ответного характера действий, ни меньшего времени подготовки. Пока неизвестно, действовали ли две независимые группы, пыталась ли одна сторона ответить другой или обе операции координировались заранее. Технических доказательств какой-либо из версий не опубликовано.
Масштаб потенциальной аудитории особенно заметен на украинском примере. Приложение «Повітряна тривога», созданное Ajax Systems и Stfalcon при поддержке Министерства цифровой трансформации, к началу 2026 года превысило 46 млн загрузок. Разработчик тогда сообщал о 6,6 млн активных пользователей. Точное количество людей, получивших поддельные сообщения во время атаки, пока неизвестно. Российское МЧС также не раскрыло число затронутых пользователей.
Главным последствием ночных атак стала компрометация доверия к цифровым предупреждениям об опасности. Поддельное сообщение способно вызвать панику, а последующие разоблачения могут заставить людей игнорировать уже настоящие сигналы тревоги. На фоне вооружённых конфликтов, когда экстренные уведомления непосредственно влияют на решения миллионов граждан, подобная атака представляет угрозу даже без физического повреждения инфраструктуры.