Ukraina ja Venäjä kertoivat, että niiden hätä- ja ilmahyökkäyshälytyssovelluksiin kohdistui kyberhyökkäyksiä 1.–2. marraskuuta 2026 välisenä yönä. Sovelluksissa levisi vääriä ydinuhkaviestejä. Ukrainan Air Alert -sovelluksessa nähtiin myös perättömiä varoituksia kemiallisesta vaarasta, katutaisteluista ja Venäjän Oreshnik-ohjuksesta. Viranomaisilmoitukset vahvistavat, että molemmat maat kertoivat sovellustensa joutuneen häirinnän kohteeksi, mutta eivät sitä, kuka hyökkäykset teki tai liittyivätkö tapaukset toisiinsa.
3
5
9
Millaisia vääriä varoituksia käyttäjät saivat?
Ukrainassa sovellus varoitti ydin- ja kemiallisesta uhasta Kiovassa ja muualla maassa sekä mahdollisista katutaisteluista. Yksi virheellinen viesti väitti, että Venäjän Oreshnik-ohjus olisi otettu käyttöön. Ukrainan ilmavoimat kertoi sovellukseen kohdistuneesta vihamielisestä häirinnästä, kehotti ihmisiä pysymään rauhallisina ja sanoi, ettei säteilyvaaraa ollut.
1
3
11
Muutamaa tuntia myöhemmin Venäjän hätätilaministeriö ilmoitti, että sen sovellukseen oli kohdistunut ”massive cyberattack” eli laaja kyberhyökkäys, jonka seurauksena käyttäjille levitettiin väärää tietoa. Raporteissa kerrottiin tekaistuista ydinuhkailmoituksista muun muassa Belgorodin, Orjolin, Voronežin ja Rostovin alueilla. Yhden uutisraportin mukaan viestissä väitettiin ydinkärkien olevan matkalla Venäjän kaikille alueille ja kehotettiin varautumaan tarvikkeilla. Viestin tarkka sanamuoto ja yksityiskohdat eivät kuitenkaan ole yhtä vahvasti vahvistettuja kuin itse hyökkäysilmoitus.
5
30
49
Ukrainan sovellus palautui käyttöön
Ukrainan Air Alert -palvelu keskeytettiin tilapäisesti sen jälkeen, kun luvattomat tahot olivat häirinneet sen toimintaa. Viranomaiset kertoivat sovelluksen palautuneen käyttöön yön aikana.
13
20
Häiriön aikana Ukrainan digitaalisen muutoksen ministeriö neuvoi seuraamaan ilmauhkiin liittyviä älypuhelimen hätäilmoituksia, sireenejä ja ilmavoimien virallisia kanavia. Käyttäjiä varoitettiin myös avaamasta epäilyttävissä ilmoituksissa olevia linkkejä.
20
46
Hälytyssovellusten viestit voivat vaikuttaa siihen, hakeutuuko ihminen suojaan. Väärä varoitus voi aiheuttaa turhaa pelkoa, mutta palvelukatko voi samalla vaikeuttaa tiedonsaantia todellisesta uhasta. Tapaus ei siis ole syy sivuuttaa myöhempiä hälytyksiä: Ukrainan viranomaiset ohjasivat käyttäjiä muihin tiedotuskanaviin sovelluksen ollessa poissa käytöstä.
2
46
Hyökkäysten tekijästä ei ole varmistettua tietoa
Ukrainan strategisen viestinnän keskus syytti Venäjää Ukrainan sovellukseen kohdistuneesta hyökkäyksestä. Kyse oli virallisesta syytöksestä, mutta saatavilla olevissa raporteissa ei esitetä riippumattomasti varmennettua teknistä näyttöä hyökkääjän henkilöllisyydestä.
10
22
Myös Venäjän sovellukseen kohdistuneen hyökkäyksen tekijää koskevat väitteet ovat vahvistamatta. Atesh-ryhmä sanoi ukrainalaismielisten hakkereiden murtautuneen sovellukseen, mutta väitettä ei ole vahvistettu riippumattomasti. Venäjän viranomaisten ilmoitus hyökkäyksestä vahvistaa tapahtuman, ei tekijän henkilöllisyyttä.
17
Erillisessä raportissa kerrottiin, että yhdessä väärässä julkaisussa mainittiin hakkeriryhmä Hitcore. Venäläinen Telegram-kanava Mash puolestaan kertoi saaneensa ryhmän edustajiksi kuvailluilta henkilöiltä väitteen vastuunotosta. Tätäkään väitettä ei voitu vahvistaa riippumattomasti.
31
Ei myöskään tiedetä, olivatko sovelluksiin kohdistuneet hyökkäykset koordinoituja tai muuten yhteydessä toisiinsa. Tapausten ajallinen läheisyys ei yksin todista yhteistä operaatiota tai kostoa.
3
9
Hyökkäykset ajoittuivat paikallisen tulitauon päättymiseen
Hyökkäyksistä kerrottiin samana sunnuntaina, jona kuuden päivän paikallinen tulitauko Ukrainan Hersonin alueella sijaitsevan Oleshkyn ympäristössä päättyi. Kiovan mukaan Venäjä torjui jatkoajan. Ajankohta antaa tapahtumille taustaa, mutta saatavilla olevat tiedot eivät osoita tulitauon päättymisen aiheuttaneen hyökkäyksiä tai liittyneen niihin.
6
9