Las aplicaciones de alerta de emergencia en Ucrania y Rusia fueron comprometidas en ciberataques separados los días 1 y 2 de noviembre de 2026, lo que permitió a los hackers distribuir alertas fabricadas sobre ataques nucleares, riesgos químicos y otras amenazas. Ambos gobiernos confirmaron interferencias no autorizadas en sus servicios móviles, aunque la identidad de los responsables sigue sin verificarse.
El primer incidente afectó a la aplicación Povitriana Tryvoha (Alerta Aérea) de Ucrania, que millones de residentes utilizan para recibir advertencias sobre misiles, drones y otras emergencias entrantes. Poco antes de las 23:00 horas del 1 de noviembre, los usuarios comenzaron a recibir notificaciones alarmantes que afirmaban que Kiev había enfrentado exposición a radiación, ataques químicos y combates callejeros.
Según los informes, los atacantes distribuyeron 122 notificaciones falsas en aproximadamente siete minutos. Los mensajes aparecieron en ucraniano, ruso e inglés, con algunos afirmando falsamente que Rusia había lanzado un misil balístico Oreshnik con una amenaza nuclear.
La Fuerza Aérea de Ucrania advirtió rápidamente que la aplicación había sido comprometida y confirmó que no se había reportado ninguna emergencia radiativa. Los desarrolladores suspendieron temporalmente el servicio y desactivaron las notificaciones push mientras investigaban la actividad no autorizada.
La interrupción no afectó a la infraestructura más amplia de alerta de emergencia de Ucrania. Las sirenas antiaéreas y los canales oficiales alternativos de notificación siguieron operativos, mientras que los desarrolladores de la aplicación comenzaron a restaurar gradualmente sus funciones el 2 de noviembre.
Varias horas después del incidente ucraniano, el Ministerio de Situaciones de Emergencia de Rusia informó de una intrusión similar que afectaba a su propia aplicación móvil. Notificaciones falsas aparecieron en 33 regiones rusas, afirmando que se habían lanzado ojivas nucleares e instruyendo a los residentes a almacenar alimentos y buscar refugio.
Funcionarios rusos afirmaron que los atacantes habían explotado una vulnerabilidad en la interfaz administrativa de la aplicación. Los equipos técnicos aislaron los servicios afectados y trabajaron para restablecer las operaciones normales. El ministerio enfatizó que su principal infraestructura de alerta pública, incluyendo sirenas, televisión, radio y mensajes de texto, permaneció intacta.
Dos grupos de hackers supuestamente se han atribuido la autoría de los incidentes. Un grupo hasta entonces desconocido que se hacía llamar Hitcore Corp estaba vinculado a las alertas ucranianas, mientras que un grupo pro-ucraniano conocido como DC8044 afirmó haber comprometido la aplicación de emergencia rusa mediante una API. Ninguna de las afirmaciones ha sido verificada de forma independiente.
Aunque los ataques ocurrieron con solo unas horas de diferencia y implicaron advertencias nucleares falsas similares, los investigadores no han establecido si fueron coordinados o llevados a cabo por grupos no relacionados.
Ambas aplicaciones afectadas reanudaron posteriormente el envío de notificaciones, con desarrolladores ucranianos implementando medidas de seguridad adicionales mientras continuaban restaurando el servicio.