Хакеры в ночь с 1 на 2 ноября разослали фейки о ядерном ударе и в России, и на Украине

В ночь с 1 на 2 ноября злоумышленники получили доступ к украинскому приложению экстренного оповещения «Повітряна тривога» и к мобильному приложению МЧС России, после чего разослали российским и украинским пользователям выдуманные сообщения о радиации, химической угрозе, уличных боях и ядерных ударах. Украинская рассылка началась около 22 часов 47 минут по киевскому времени, российская последовала в течение ночи. Кто стоит за обеими атаками, пока не установлено.

Первой под удар попала «Повітряна тривога». Вечером 1 ноября её пользователи начали получать push-уведомления, не имевшие отношения к реальной обстановке. В ложных сообщениях говорилось о:

• радиационной и химической опасности;
• возможных уличных боях;
• якобы готовящемся ядерном ударе и применении ракеты «Орешник».

В части уведомлений нашлась ссылка на недавно созданный Telegram-канал Hitcore. Его авторы опубликовали политическое обращение к СБУ и оставили данные для связи тем, кто готов присоединиться к деятельности ради «Правды и спасения украинского народа». Рассылка вышла за рамки розыгрыша, потому что экстренный канал превратили в трибуну.

Воздушные силы Украины подтвердили вероятное несанкционированное вмешательство и опровергли данные о радиационной угрозе. Граждан призвали не доверять подозрительным уведомлениям, а Министерство цифровой трансформации опубликовало инструкцию о других способах получения предупреждений. Разработчики отключили push-рассылку, временно остановили сервис и в ночь на 2 ноября начали возвращать его функциональность.

Ложные сообщения получили и пользователи EasyPay, но это само по себе не доказывает взлом сервиса. Он мог просто передавать данные из пострадавшего источника.

Российский эпизод развернулся ночью 2 ноября. Пользователи мобильного приложения МЧС стали получать уведомления с заголовком «УГРОЗА ДВИЖУХИ» и сообщениями о «ЯДЕРНЫХ БОЕГОЛОВКАХ НА НОСИТЕЛЯХ P1-SUN», якобы запущенных по всем регионам страны. Авторы рассылки советовали запастись продовольствием и прятаться в подвалах.

Фейковые публикации появились и в официальных Telegram- и MAX-каналах МЧС и Единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций (РСЧС), причём в отдельных регионах одинаковые сообщения выходили несколько раз подряд. По данным «Коммерсанта», затронутыми оказались информационные площадки ведомства как минимум в:

• Санкт-Петербурге и Московской области;
• Нижегородской, Свердловской, Тюменской, Тульской и Челябинской областях;
• Пермском и Ставропольском краях и в Башкирии.

Ложные предупреждения попали и в новостные агрегаторы, которые автоматически перепечатывают публикации государственных каналов.

Около 3 часов ночи МЧС официально сообщило о массированной кибератаке на мобильное приложение, в результате которой злоумышленникам удалось организовать рассылку недостоверных сведений. Специалисты ведомства приступили к устранению уязвимости и восстановлению работы программы, а позднее министерство пояснило, что основная инфраструктура оповещения граждан не пострадала.

В МЧС уточнили, что население по-прежнему получает предупреждения об опасностях через:

• региональные и муниципальные комплексы с сиренами и громкоговорителями;
• SMS-рассылки;
• телевидение и радио.

Поэтому компрометация мобильного сервиса не отключила государственную систему предупреждения. Ведомство призвало граждан сохранять спокойствие и ориентироваться на официальные источники.

Для российских пользователей эпизод несёт конкретный риск. Уведомление со значка государственного приложения вызывает мгновенную реакцию, а украинская рассылка с адресом канала Hitcore показала, что ссылки в экстренные уведомления злоумышленники добавляют без колебаний.

Массовые фальшивые оповещения через цифровые каналы не новинка. Подобные инциденты фиксировались во время палестино-израильского конфликта и противостояния США и Израиля с Ираном, но нынешний случай выделяется почти синхронным ударом по двум системам по разные стороны границы.

Украинская атака оказалась лучше подготовленной. Помимо запугивания, злоумышленники использовали уведомления для распространения политических материалов и поиска сторонников. Российская рассылка по содержанию напоминает провокационный ответ с менее проработанным наполнением.

Связаны ли происшествия между собой и кто за ними стоит, пока неизвестно, зато совпадений у них хватает, ведь в обоих эпизодах:

• сообщения приходили от имени сервисов, которым люди доверяют в вопросах собственной безопасности;
• ставка делалась на темы ядерного удара и радиационной угрозы;
• фейки выходили за пределы самих приложений, в сторонние сервисы, мессенджеры и агрегаторы.

Россиянам, у которых установлено приложение МЧС, имеет смысл сверять экстренное уведомление с сиренами, телевидением и официальными сайтами ведомства до того, как менять планы или переходить по ссылкам. Привычный сигнал от экстренной службы раньше означал повод отложить дела и проверить обстановку, а теперь пользователям приходится выяснять, кто на самом деле прислал очередное сообщение о ядерном ударе.

В МЧС России заявили, что хакерская атака на ресурсы ведомства не повлияла на систему оповещения населения, и сирены, громкоговорители, SMS-рассылка, телевидение и радио работают как прежде. Специалисты министерства всё ещё восстанавливают мобильное приложение. Граждан призвали сохранять спокойствие.

Эксперты CISOCLUB отметили, что система оповещения держится на доверии, а любой успешный фейк обходится ей дороже технического сбоя. Право отправлять push-сообщения всем пользователям сразу превращает панель рассылки в главную цель, поэтому доступ к ней нужно охранять наравне с доступом к платёжным системам, с многофакторной аутентификацией и разделением прав.

Случай с EasyPay продемонстрировал, как быстро ложный сигнал расходится по цепочке сторонних сервисов, где его уже никто не проверяет. Организациям стоит заранее отработать порядок отключения рассылки и публичного опровержения, потому что в первые минуты решает скорость. Пользователям пора привыкнуть сверять экстренные сообщения с несколькими каналами, а не реагировать на один экран.

Ранее сообщалось, что хакеры взламывают камеры и видеорегистраторы Dahua в России и на Украине, получая доступ к видеопотокам и настройкам устройств. Злоумышленники также создают скрытые учётные записи, которые позволяют им возвращаться в скомпрометированные системы. О новых случаях атак сообщила украинская команда реагирования на компьютерные инциденты CERT-UA. Ранее исследователи Hunt.io выявили отдельную кампанию, проходившую в 2026 году и затронувшую более 14,5 тыс. камер. Связь между двумя волнами взломов пока не установлена.