Взлом через фото девушки и паника в девяти регионах: что стоит за ночной атакой на сервисы оповещения
Фальшивые предупреждения о ядерном ударе пришли россиянам от имени МЧС. Не в качестве шутки, а через официальное мобильное приложение ведомства и каналы региональных оперативных штабов. Специалисты уже разбираются с уязвимостью, но осадок у пользователей остался.
Первые сообщения начали появляться ночью. Одновременно в нескольких источниках — словно по команде — всплыли тексты о том, что по российским регионам якобы нанесли ядерный удар. В качестве «носителя» называли обозначение P1-SUN. Людям советовали запастись продуктами на три недели и спуститься в подвалы.
География оказалась широкой. Ложные предупреждения зафиксировали как минимум в девяти регионах. Среди них Санкт-Петербург, Московская, Нижегородская, Тюменская, Тульская, Челябинская и Белгородская области, Пермский и Ставропольский края, а также Башкортостан. Отдельные сигналы о взломе проскочили в каналах РСЧС — в том числе в Свердловской области на платформе «Макс».
Местные информационные ресурсы бросились успокаивать жителей. В каналах Белгородской и Саратовской областей призвали не поддаваться панике и не верить сообщениям о чрезвычайных происшествиях, которые пришли в результате атаки.
Цепочка началась не с России
За несколько часов до этого взломали украинское приложение для отслеживания воздушных тревог. Вечером 1 ноября хакеры получили доступ к системе. Факт кибератаки подтвердили украинские Военно-воздушные силы.
Ответственность за произошедшее взяла на себя российская группировка Hitcore. Её участники рассказали Telegram-каналу Mash, как именно попали в систему. Всё через администратора — ему отправили вредоносный файл, замаскированный под фотографию девушки.
«Привет! По всей Украине сейчас будет ядерная тревога! Не волнуйтесь — летит «Орешник»» — так звучало одно из «предупреждений».
Мужчина скачал вложение, надеясь увидеть личные снимки собеседницы, с которой общался. Вместо этого открыл дверь в систему. Хакеры заявили, что хотели показать слабую защищённость украинских цифровых сервисов, и предупредили о новых атаках.
Жителям Киева после взлома пришли и другие «новости»: предупреждения о химической опасности с наивысшим, красным уровнем тревоги, а также об уличных боях. Пользователям украинского приложения рассылали ложные уведомления о ядерной угрозе и ракете «Орешник».
Российская сторона получила свою порцию дезинформации почти сразу. В ведомстве сообщили, что специалисты занимаются устранением уязвимости и восстановлением штатной работы сервиса. Поддельные публикации появились не только в приложении МЧС, но и в официальных каналах министерства, Единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций, а также на страницах региональных оперативных штабов.
Почему это важно? Системы оповещения — один из последних бастионов доверия между государством и гражданином в критической ситуации. Когда официальный канал транслирует фейк о ядерном ударе, под удар попадает не только репутация ведомства. Страдает сама привычка верить сигналам тревоги. А без неё любое реальное предупреждение может утонуть в недоверии.
Кто стоит за взломом украинского приложения, группировка объяснила сама. Но остаётся открытым вопрос, как подобное стало возможно в России — через приложение МЧС, которое по определению должно быть защищено лучше многих гражданских сервисов. Ведомство пока ограничилось стандартной формулировкой про устранение уязвимости.