Le applicazioni di allerta d’emergenza in Ucraina e Russia sono state compromesse da attacchi informatici separati il 1° e 2 novembre 2026, permettendo agli hacker di diffondere allarmi fabbricati su attacchi nucleari, pericoli chimici e altre minacce. Entrambi i governi hanno confermato interferenze non autorizzate con i loro servizi mobili, anche se l’identità dei responsabili rimane non verificata.
Il primo incidente ha colpito l’applicazione Povitriana Tryvoha (Allerta Aerea) dell’Ucraina, che milioni di residenti utilizzano per ricevere avvisi su missili, droni e altre emergenze in arrivo. Poco prima delle 23:00 del 1° novembre, gli utenti hanno iniziato a ricevere notifiche allarmanti che sostenevano che Kiev era stata esposta a radiazioni, attacchi chimici e combattimenti di strada.
Secondo i rapporti, gli attaccanti hanno distribuito 122 notifiche false in circa sette minuti. I messaggi sono apparsi in ucraino, russo e inglese, con alcuni che affermavano falsamente che la Russia avesse lanciato un missile balistico Oreshnik con una minaccia nucleare.
L’Aeronautica Ucraina ha rapidamente avvertito che l’applicazione era stata compromessa e ha confermato che non c’era stata segnalata un’emergenza radiativa. Gli sviluppatori hanno temporaneamente sospeso il servizio e disabilitato le notifiche push durante l’indagine sull’attività non autorizzata.
L’interruzione non ha influenzato la più ampia infrastruttura di allerta di emergenza ucraina. Le sirene anti-allarme e i canali ufficiali alternativi di notifica sono rimasti operativi, mentre gli sviluppatori dell’applicazione hanno iniziato gradualmente a ripristinarne le funzioni il 2 novembre.
Diverse ore dopo l’incidente ucraino, il Ministero delle Situazioni di Emergenza russo ha segnalato un’intrusione simile che ha colpito la propria applicazione mobile. Notifiche false sono apparse in 33 regioni russe, sostenendo che testate nucleari erano state lanciate e istruendo i residenti a fare scorta di cibo e a cercare rifugio.
I funzionari russi hanno dichiarato che gli aggressori avevano sfruttato una vulnerabilità nell’interfaccia amministrativa dell’applicazione. I team tecnici hanno isolato i servizi interessati e hanno lavorato per ripristinare le normalità operative. Il ministero ha sottolineato che la sua principale infrastruttura di allerta pubblica, inclusi sirene, televisione, radio e messaggi di testo, è rimasta intatta.
Due gruppi di hacker avrebbero rivendicato la responsabilità degli incidenti. Un gruppo fino ad allora sconosciuto che si faceva chiamare Hitcore Corp era collegato agli allerti ucraini, mentre un gruppo filo-ucraino noto come DC8044 ha affermato di aver compromesso l’applicazione di emergenza russa tramite un’API. Nessuna delle due affermazioni è stata verificata in modo indipendente.
Sebbene gli attacchi siano avvenuti a poche ore di distanza e abbiano coinvolto simili falsi avvertimenti nucleari, gli investigatori non hanno stabilito se siano stati coordinati o eseguiti da gruppi non correlati.
Entrambe le applicazioni interessate hanno successivamente ripreso l’invio di notifiche, con gli sviluppatori ucraini che hanno implementato ulteriori misure di sicurezza mentre continuavano a ripristinare il servizio.