Les applications d’alerte d’urgence en Ukraine et en Russie ont été compromises lors de cyberattaques distinctes les 1er et 2 novembre 2026, permettant aux hackers de diffuser des alertes fabriquées concernant des frappes nucléaires, des dangers chimiques et d’autres menaces. Les deux gouvernements ont confirmé des interférences non autorisées avec leurs services mobiles, bien que l’identité des responsables reste non vérifiée.
Le premier incident a touché l’application Povitriana Tryvoha (Alerte Aérienne) en Ukraine, que des millions d’habitants utilisent pour recevoir des avertissements concernant des missiles, drones et autres urgences entrants. Peu avant 23 heures le 1er novembre, les utilisateurs ont commencé à recevoir des notifications alarmantes affirmant que Kiev avait été exposée aux radiations, à des attaques chimiques et à des combats de rue.
Selon des rapports, les assaillants ont diffusé 122 fausses notifications en environ sept minutes. Les messages sont apparus en ukrainien, russe et anglais, certains affirmant faussement que la Russie avait lancé un missile balistique Oreshnik portant une menace nucléaire.
L’Armée de l’air ukrainienne a rapidement averti que l’application avait été compromise et a confirmé qu’aucune urgence radiologique n’avait été signalée. Les développeurs ont temporairement suspendu le service et désactivé les notifications push lors de l’enquête sur l’activité non autorisée.
La perturbation n’a pas affecté l’infrastructure d’alerte d’urgence plus large de l’Ukraine. Les sirènes d’alerte aérienne et les canaux officiels de notification alternatifs sont restés opérationnels, tandis que les développeurs de l’application ont commencé à restaurer progressivement ses fonctions le 2 novembre.
Quelques heures après l’incident ukrainien, le ministère russe des Situations d’urgence a signalé une intrusion similaire affectant sa propre application mobile. De fausses notifications sont apparues dans 33 régions russes, affirmant que des ogives nucléaires avaient été lancées et ordonnant aux habitants de faire des réserves de nourriture et de chercher refuge.
Les responsables russes ont déclaré que les attaquants avaient exploité une vulnérabilité dans l’interface administrative de l’application. Les équipes techniques ont isolé les services concernés et ont travaillé à rétablir leur fonctionnement normal. Le ministère a souligné que sa principale infrastructure d’alerte publique, comprenant sirènes, télévision, radio et messages texte, restait intacte.
Deux groupes de hackers auraient revendiqué la responsabilité des incidents. Un groupe jusque-là inconnu se faisant appeler Hitcore Corp a été lié aux alertes ukrainiennes, tandis qu’un groupe pro-ukrainien connu sous le nom de DC8044 a affirmé avoir compromis l’application d’urgence russe via une API. Aucune des deux allégations n’a été vérifiée de manière indépendante.
Bien que les attaques aient eu lieu à quelques heures d’intervalle et impliquaient de faux avertissements nucléaires similaires, les enquêteurs n’ont pas établi s’ils étaient coordonnés ou menés par des groupes non liés.
Les deux applications concernées ont ensuite repris l’envoi de notifications, les développeurs ukrainiens mettant en place des mesures de sécurité supplémentaires tout en continuant à restaurer le service.