Hamis nukleáris riasztások: kibertámadás érte Ukrajna hivatalos légiriadó-alkalmazását

November 1-jén, helyi idő szerint körülbelül 22:47-kor Ukrajna legszélesebb körben használt légiriadó-alkalmazása hamis figyelmeztetéseket kezdett kiküldeni. Az Air Alert app országos piros szintű riasztást indított, egyes területeken – köztük Kijevben – pedig sugárzási, vegyi és utcai harci veszélyről szóló értesítések is megjelentek a telefonokon, miközben a szirénák is megszólaltak az ország nagy részén.

Mi történt az Air Alert alkalmazással?

Az Air Alert az ukrán Digitális Átalakulás Minisztériuma által támogatott, hivatalos riasztószolgáltatás; a fejlesztésben az Ajax Systems biztonságtechnológiai cég is részt vett. A rendszer célja, hogy másodpercek alatt értesítse a lakosságot orosz légitámadásokról – olyan helyzetekben, amikor percek számítanak.

A hamis üzenetek között volt egy orosz nyelvű figyelmeztetés is, amely az Oresnyik (Oreshnik) hipersonikus ballisztikus rakétára utalt. A BBC és a Kyiv Independent szerint körülbelül egy órával később, 23:53 körül érkeztek a „veszély elmúlt” jelzések. A Digitális Átalakulás Minisztériuma a kompromittálódás gyanúja miatt ideiglenesen kikapcsolta az alkalmazást karbantartásra.

Mit közöltek az ukrán hatóságok?

Az ukrán légierő Telegram-csatornáján jelezte, hogy az Air Alert valószínűleg ellenséges behatolás áldozata lett, és hangsúlyozta: nincs sugárzási veszély. A dezinformációellenes központ szintén megerősítette, hogy az alkalmazás kompromittálódott, és figyelmeztetett: a kibertámadás adathalász-kísérlettel is összefügghet – ne kattintsanak ismeretlen linkekre.

Éjfélre az ukrán katasztrófavédelmi szolgálat közölte, hogy az országos riasztórendszer újra normálisan működik. November 2-án hajnali két óra körül az alkalmazás üzemeltetői fokozatos helyreállításról számoltak be, miközben a célpontok megjelenítését átmenetileg felfüggesztették. A fejlesztők szerint az app nem tárol személyes adatokat.

Kijev lakosainak a minisztérium ideiglenesen a Kyiv Digital alkalmazás használatát javasolta. Több megyei vezető is figyelmeztette a lakosságot: a riasztások hamisak, a helyzet nyugodt.

Orosz riasztóapp is célkeresztbe került

Néhány órával később Oroszország rendkívüli helyzetek minisztériuma is arról tájékoztatott, hogy mobilalkalmazásukat „masszív kibertámadás” érte, amely hamis információkat juttatott el a felhasználókhoz. A minisztérium hangsúlyozta: a támadás nem érintette az országos riasztórendszert, a szirénák és egyéb csatornák továbbra is működtek.

Az ukrán UNN hírportál az Atesh nevű partizán csoport állítására hivatkozva számolt be arról, hogy Oroszországban hamis nukleáris fenyegetésről szóló riasztások is megjelenthettek. A két incidens összefüggését a hatóságok nem erősítették meg.

Mit jelent ez a gyakorlatban?

A támadás rámutat arra, hogy a kritikus infrastruktúra – beleértve a polgári védelmi értesítőrendszereket is – a kibertér újabb frontvonalává vált. A Stanford Egyetem kiberbiztonsági kutatója, Herbert Lin a BBC-nek azt mondta: ez valószínűleg az első alkalom, hogy hivatalos ukrán információs alkalmazást értek ilyen behatolás, de nem valószínű, hogy az utolsó.

Magyar vállalkozások és fejlesztők számára a tanulság egyértelmű:

• Az életmentő értesítőrendszereket ugyanolyan szigorúan kell védeni, mint a pénzügyi vagy egészségügyi szolgáltatásokat.
• Egy kompromittált csatorna alááshatja a teljes riasztási infrastruktúra hitelességét – redundáns csatornák (sziréna, helyi hatóság, külön app) nélkülözhetetlenek.
• Adathalász-linkkel kombinált hamis riasztás különösen veszélyes: pánikhelyzetben az emberek hajlamosabbak gyanús linkekre kattintani.

Az események november 1-jén, a frontvonal közelében érvényben lévő, helyi tűzszünet lejárta előtt percekkel történtek – ami további feszültséget adott egy már eleve feszült helyzethez.