Ядерная паника: хакеры взломали МЧС России, разослав фальшивые предупреждения

Около 02:45 ночи, пока большинство спали, в региональных каналах МЧС и РСЧС России, а также в мобильном приложении ведомства, появились одинаковые, шокирующие сообщения. В них утверждалось, что по всей территории страны якобы запущены ядерные боеголовки на носителях P1-SUN, и жителей призывали срочно запастись продуктами на три недели и спрятаться в подвалах, используя при этом нецензурную лексику.

Фальшивые предупреждения охватили широкую географию, появившись на ресурсах МЧС в Санкт-Петербурге, Московской, Нижегородской, Тюменской, Тульской, Челябинской областях, а также в Белгородской области, Пермском и Ставропольском краях, и в Башкортостане. В Белгородской области сообщение дополнительно распространилось через канал оперативного штаба, создавая иллюзию официальной информации.

Несанкционированная рассылка вызвала волну паники, вынудив российское Министерство чрезвычайных ситуаций официально признать факт кибератаки. В ведомстве заявили, что из-за вмешательства в работу сервиса произошла рассылка ложной информации, подтвердив, что их мобильное приложение подверглось "массированной кибератаке".

P1-SUN, упомянутый в фейковых сообщениях как носитель ядерных боеголовок, на самом деле является украинским многороторным FPV-дроном-перехватчиком, разработанным компанией SkyFall для противодействия российским ударным беспилотникам. Это название было использовано для придания большей правдоподобности ложному оповещению.

После инцидента в России местные структуры начали призывать жителей не паниковать и не распространять непроверенные данные. В канале РСЧС Свердловской области пользователей предупредили не переходить по ссылкам и временно не пользоваться приложением. В то же время другой региональный канал пригрозил блокировкой тем, кто продолжит отправлять сообщения о взломе.

В настоящее время все фейковые сообщения, отправленные после взлома, уже удалены. Специалисты МЧС России работают над устранением уязвимости и восстановлением нормальной работы сервиса, однако не уточняют, какие именно уязвимости были использованы злоумышленниками и кто стоит за атакой.

Этот инцидент произошел всего через несколько часов после того, как кибератаке подверглось украинское приложение "Повітряна тривога". Вечером 1 ноября пользователи в Украине начали получать ложные оповещения о радиационной и химической опасности, угрозе ядерного удара и уличных боях в Киеве. В некоторых сообщениях на русском языке даже упоминалась ракета "Орешник", с призывами не выходить на улицу и переходить по ссылкам на сторонние ресурсы.

Мониторинговые и osint-каналы Astra и Exile+, ссылаясь на "Главком", сообщили о взломе приложения МЧС России и региональных каналов оповещения. Представители Воздушных сил ВСУ, в частности Юрий Игнат, подтвердили факт взлома украинского приложения и подчеркнули, что радиационной угрозы нет. Официальных данных, подтверждающих связь между этими двумя инцидентами, пока нет.

"Из-за взлома мобильного приложения МЧС произошла рассылка фейковой информации", – сообщили в российском ведомстве, подтверждая факт кибератаки.

Российские СМИ, ссылаясь на заявление МЧС РФ, цитировали ведомство, что "мобильное приложение МЧС России подверглось массированной кибератаке, в результате чего злоумышленникам удалось осуществить рассылку фейковой информации населению".

Эта серия кибератак подчеркивает растущую уязвимость цифровых систем и важность критического мышления при получении информации, особенно в условиях напряженности. Дальнейшее расследование покажет, кто стоит за этими событиями и какие уроки будут извлечены для усиления кибербезопасности в будущем.