Уночі з 1 на 2 листопада 2026 року Україна й Росія повідомили про кібератаки на свої застосунки оповіщення. Користувачі отримували фальшиві повідомлення про ядерну загрозу. В Україні сповіщення також лякали хімічною небезпекою, вуличними боями та нібито запуском російської ракети «Орєшнік». Повідомлення обох країн підтверджують, що їхні сервіси зазнали втручання, але не встановлюють, хто саме це зробив і чи були атаки пов’язані.
3
5
9
Які повідомлення отримували люди
В Україні застосунок «Повітряна тривога» показував неправдиві попередження про ядерну й хімічну небезпеку в Києві та інших районах, а також про можливі вуличні бої. Ще одне фальшиве повідомлення стверджувало, що запущено ракету «Орєшнік». Повітряні сили України заявили про ворожий вплив на роботу застосунку й закликали людей зберігати спокій. Влада наголосила, що радіаційної загрози немає.
1
3
11
За кілька годин російське Міністерство з надзвичайних ситуацій повідомило про «масштабну кібератаку» на свій застосунок, через який поширили неправдиву інформацію. У повідомленнях ішлося про фальшиві ядерні загрози, зокрема для Бєлгородської, Орловської, Воронезької та Ростовської областей. За одним із повідомлень, фальшиве сповіщення стверджувало, що ядерні боєголовки запущені в напрямку всіх регіонів Росії, і закликало готувати запаси. Точне формулювання та деталі цього повідомлення підтверджені менш надійно.
5
30
49
Український сервіс призупиняли, а потім відновили
Після втручання сторонніх осіб роботу застосунку «Повітряна тривога» тимчасово призупинили. Українська влада згодом повідомила, що вночі сервіс відновили.
13
20
Поки застосунок не працював, Міністерство цифрової трансформації радило стежити за екстреними сповіщеннями на смартфоні, сиренами та офіційними каналами Повітряних сил. Також користувачів застерегли від переходу за посиланнями в підозрілих сповіщеннях.
20
46
Такі повідомлення важливі не лише як новини на екрані: вони допомагають людям вирішувати, коли йти в укриття. Фальшива тривога може спричинити паніку, а збій сервісу — ускладнити отримання попереджень про справжню небезпеку. Водночас інцидент не є підставою ігнорувати наступні сигнали: на час збою влада вказувала на інші офіційні канали оповіщення.
2
46
Хто стояв за атаками — не встановлено
Центр стратегічних комунікацій України звинуватив Росію в атаці на український застосунок. Це офіційне звинувачення, але в доступних повідомленнях немає незалежно підтверджених технічних даних, які б встановлювали особу нападника.
10
22
Не підтверджено незалежно й заяви про причетність до атаки на російський застосунок. Рух «Атеш» заявив, що його проукраїнські хакери зламали сервіс, однак це твердження не має незалежного підтвердження. Заява російської влади підтверджує повідомлення про атаку, але не встановлює, хто її здійснив.
17
Окреме повідомлення стверджувало, що один із фальшивих дописів згадував хакерське угруповання Hitcore. Російський Telegram-канал Mash писав, що його представники взяли відповідальність, однак це твердження також не вдалося перевірити незалежно.
31
Невідомо й те, чи були злами двох застосунків скоординовані або якось пов’язані. Самої близькості в часі недостатньо, щоб вважати їх спільною операцією або відповіддю однієї сторони на дії іншої.
3
9
Інциденти збіглися із завершенням локального перемир’я
Повідомлення про кібератаки з’явилися в день завершення шестиденного локального перемир’я поблизу Олешок на Херсонщині. Київ заявив, що Росія відхилила пропозицію продовжити його. Цей збіг дає контекст, але доступні повідомлення не доводять, що завершення перемир’я спричинило атаки або було з ними пов’язане.
6
9