Ukraine và Nga cho biết các ứng dụng cảnh báo khẩn cấp của hai nước bị tấn công mạng trong đêm 1–2/11/2026. Những thông báo giả bao gồm cảnh báo hạt nhân; ứng dụng Air Alert của Ukraine còn phát tin về nguy cơ hóa học, giao tranh trên đường phố và tên lửa Oreshnik của Nga. Các thông tin hiện có xác nhận giới chức hai nước nói ứng dụng của họ bị xâm nhập, nhưng chưa xác định được ai thực hiện hoặc hai vụ việc có liên quan với nhau hay không.
3
5
9
Những cảnh báo giả được gửi đi
Tại Ukraine, người dùng nhận được thông báo giả về nguy cơ hạt nhân và hóa học ở Kyiv cùng một số khu vực khác, cũng như khả năng xảy ra giao tranh trên đường phố. Một tin nhắn sai lệch khác nói rằng tên lửa Oreshnik của Nga đã được triển khai. Không quân Ukraine cho biết ứng dụng bị can thiệp từ bên ngoài, kêu gọi người dân bình tĩnh và khẳng định không có nguy cơ phóng xạ.
1
3
11
Vài giờ sau, Bộ Tình trạng khẩn cấp Nga thông báo ứng dụng của cơ quan này hứng chịu một “cuộc tấn công mạng quy mô lớn”, khiến thông tin sai lệch được phát tán. Các bản tin đề cập những thông báo giả về nguy cơ hạt nhân tại Belgorod, Oryol, Voronezh và Rostov. Một nguồn tin nói thông báo giả còn tuyên bố đầu đạn hạt nhân được phóng về mọi vùng của Nga và kêu gọi người nhận chuẩn bị vật dụng cần thiết. Tuy nhiên, nội dung chính xác và chi tiết của thông điệp này chưa được xác lập chắc chắn trong các thông tin hiện có.
5
30
49
Ứng dụng Ukraine tạm ngừng rồi hoạt động trở lại
Dịch vụ Air Alert của Ukraine tạm thời bị đình chỉ sau khi có sự can thiệp trái phép. Giới chức Ukraine sau đó cho biết ứng dụng đã được khôi phục trong đêm.
13
20
Trong thời gian ứng dụng gặp sự cố, Bộ Chuyển đổi số Ukraine hướng dẫn người dân theo dõi thông báo khẩn cấp trên điện thoại, còi báo động và các kênh chính thức của Không quân để cập nhật nguy cơ không kích. Cơ quan này cũng khuyến cáo không nhấp vào đường dẫn trong những thông báo đáng ngờ.
20
46
Các ứng dụng như vậy có thể ảnh hưởng trực tiếp đến quyết định tìm nơi trú ẩn của người dân. Cảnh báo giả có thể gây hoang mang, còn việc ứng dụng ngừng hoạt động có thể khiến người dùng khó tiếp cận thông tin về một mối đe dọa có thật. Vụ việc không phải lý do để bỏ qua các cảnh báo về sau: trong lúc ứng dụng gặp sự cố, giới chức đã chỉ người dân sang các kênh khác.
2
46
Chưa xác minh được ai đứng sau
Trung tâm Truyền thông Chiến lược Ukraine cáo buộc Nga đứng sau vụ tấn công vào ứng dụng của Ukraine. Đây là cáo buộc từ phía chính thức; các thông tin được cung cấp chưa đưa ra bằng chứng kỹ thuật được xác minh độc lập để xác định thủ phạm.
10
22
Những tuyên bố về thủ phạm trong vụ ứng dụng Nga cũng chưa được xác nhận. Nhóm Atesh nói các tin tặc thân Ukraine đã xâm nhập ứng dụng, nhưng thông tin này chưa được kiểm chứng độc lập. Việc Nga xác nhận ứng dụng bị tấn công chỉ xác nhận sự cố được báo cáo, không xác định ai là người thực hiện.
17
Một bản tin riêng cho biết một bài đăng giả có nhắc đến nhóm Hitcore. Kênh Telegram Mash của Nga nói đã nhận được tuyên bố nhận trách nhiệm từ những người được giới thiệu là đại diện nhóm này, nhưng tuyên bố đó cũng chưa được xác minh độc lập.
31
Hiện cũng chưa rõ hai vụ xâm nhập có phối hợp hoặc liên quan với nhau hay không. Việc chúng xảy ra gần nhau về thời gian không đủ để chứng minh đây là một chiến dịch chung hay hành động trả đũa.
3
9
Xảy ra cùng thời điểm một lệnh ngừng bắn địa phương kết thúc
Các vụ việc được báo cáo vào thời điểm lệnh ngừng bắn địa phương kéo dài sáu ngày quanh Oleshky, thuộc tỉnh Kherson của Ukraine, kết thúc hôm Chủ nhật. Kyiv cho biết Nga từ chối gia hạn lệnh ngừng bắn. Đây là bối cảnh thời gian, nhưng các thông tin hiện có không cho thấy việc lệnh ngừng bắn kết thúc đã gây ra hoặc có liên hệ với các vụ tấn công ứng dụng.
6
9