Ядерна паніка: хакери зламали МНС Росії, розіславши фальшиві попередження

Близько 02:45 ночі, доки більшість спала, в регіональних каналах МНС та РСЧС Росії, а також у мобільному застосунку відомства, з'явилися однакові, шокуючі повідомлення. У них стверджувалося, що по всій території країни нібито запущені ядерні боєголовки на носіях P1-SUN, і мешканців закликали терміново запастися продуктами на три тижні та сховатися у підвалах, використовуючи при цьому нецензурну лексику.

Фальшиві попередження охопили широку географію, з'явившись на ресурсах МНС у Санкт-Петербурзі, Московській, Нижньогородській, Тюменській, Тульській, Челябінській областях, а також у Бєлгородській області, Пермському та Ставропольському краях, і в Башкортостані. У Бєлгородській області повідомлення додатково поширилося через канал оперативного штабу, створюючи ілюзію офіційної інформації.

Несанкціонована розсилка викликала хвилю паніки, змусивши російське Міністерство надзвичайних ситуацій офіційно визнати факт кібератаки. У відомстві заявили, що через втручання в роботу сервісу відбулася розсилка неправдивої інформації, підтвердивши, що їхній мобільний застосунок зазнав "масованої кібератаки".

P1-SUN, згаданий у фейкових повідомленнях як носій ядерних боєголовок, насправді є українським багатороторним FPV-дроном-перехоплювачем, розробленим компанією SkyFall для протидії російським ударним безпілотникам. Ця назва була використана для надання більшої правдоподібності неправдивому сповіщенню.

Після інциденту в Росії місцеві структури почали закликати жителів не панікувати та не поширювати неперевірені дані. У каналі РСЧС Свердловської області користувачів попередили не переходити за посиланнями та тимчасово не користуватися застосунком. Водночас інший регіональний канал пригрозив блокуванням тим, хто продовжуватиме надсилати повідомлення про злам.

Наразі всі фейкові повідомлення, надіслані після зламу, вже видалені. Фахівці МНС Росії працюють над усуненням вразливості та відновленням нормальної роботи сервісу, проте не уточнюють, які саме вразливості були використані зловмисниками та хто стоїть за атакою.

Цей інцидент стався лише за кілька годин після того, як кібератаки зазнав український застосунок "Повітряна тривога". Увечері 1 листопада користувачі в Україні почали отримувати неправдиві сповіщення про радіаційну та хімічну небезпеку, загрозу ядерного удару та вуличні бої в Києві. У деяких повідомленнях російською мовою навіть згадувалася ракета "Орєшнік", із закликами не виходити на вулицю та переходити за посиланнями на сторонні ресурси.

Моніторингові та osint-канали Astra та Exile+, посилаючись на "Главком", повідомили про злам застосунку МНС Росії та регіональних каналів оповіщення. Представники Повітряних сил ЗСУ, зокрема Юрій Ігнат, підтвердили факт злому українського застосунку і наголосили, що радіаційної загрози немає. Офіційних даних, які б підтверджували зв’язок між цими двома інцидентами, наразі немає.

"Через злам мобільного застосунку МНС відбулася розсилка фейкової інформації", – повідомили в російському відомстві, підтверджуючи факт кібератаки.

Російські ЗМІ, посилаючись на заяву МНС РФ, цитували відомство, що "мобільний застосунок МНС Росії зазнав масованої кібератаки, внаслідок чого зловмисникам вдалося здійснити розсилку фейкової інформації населенню".

Ця серія кібератак підкреслює зростаючу вразливість цифрових систем і важливість критичного мислення при отриманні інформації, особливо в умовах напруженості. Подальше розслідування покаже, хто стоїть за цими подіями та які уроки будуть винесені для посилення кібербезпеки в майбутньому.