В ночь на 2 ноября неизвестные взломали мобильное приложение Министерства по чрезвычайным ситуациям России и распространили ложные сообщения о якобы запуске ядерных боеголовок по территории страны. Аналогичные уведомления появились в официальных региональных каналах ведомства.
Об инциденте сообщило издание Astra. Впоследствии российское МЧС официально подтвердило масштабную кибератаку на свое приложение.
В фальшивых предупреждениях утверждалось, что по всем регионам России якобы запущены ядерные боеголовки на носителях P1-SUN. Жителей призывали запастись продуктами на три недели и спрятаться в подвалах.
На самом деле P1-SUN - название украинского дрона-перехватчика, разработанного компанией SkyFall для борьбы с воздушными целями, в частности российскими ударными беспилотниками типа "Шахед".
По информации российских медиа, сообщения хакеров распространялись через каналы региональных управлений МЧС в мессенджере MAX. В частности, их зафиксировали в Санкт-Петербурге, Московской, Нижегородской, Свердловской, Тюменской, Тульской и Челябинской областях, Пермском и Ставропольском краях и Башкортостане. Фальшивое предупреждение также появилось в Telegram-канале оперативного штаба Белгородской области.
В МЧС России признали, что в результате кибератаки посторонние лица получили возможность отправлять ложную информацию пользователям приложения. Ведомство сообщило об устранении уязвимостей и восстановлении его работы.
В то же время российское министерство утверждает, что основная государственная система оповещения населения продолжает работать в штатном режиме. По его информации, взлом не повлиял на работу сирен, громкоговорителей, SMS-рассылок, телевидения и радиовещания.
Кибератака произошла через несколько часов после аналогичного инцидента в Украине. Вечером 1 ноября неизвестные взломали приложение "Воздушная тревога", через которое пользователям поступали ложные сообщения о радиационной и химической опасности, уличных боях и угрозе применения ракеты "Орешник".
Украинские разработчики временно приостановили работу приложения, а в ночь на 2 ноября начали постепенно восстанавливать его функции. В частности, снова заработали оповещения о воздушных тревогах, однако отображение целей на карте осталось недоступным.
На данный момент нет подтвержденных данных об исполнителях кибератаки на российские ресурсы или о связи между двумя инцидентами.
