Noodwaarschuwingsapplicaties in Oekraïne en Rusland werden op 1 en 2 november 2026 gecompromitteerd bij afzonderlijke cyberaanvallen, waardoor hackers vervalste waarschuwingen over nucleaire aanvallen, chemische gevaren en andere dreigingen konden verspreiden. Beide regeringen bevestigden ongeoorloofde inmenging in hun mobiele diensten, hoewel de identiteit van de verantwoordelijken nog niet is geverifieerd.
Het eerste incident betrof de Povitriana Tryvoha (Luchtalarm) applicatie in Oekraïne, die miljoenen inwoners gebruiken om waarschuwingen te ontvangen over inkomende raketten, drones en andere noodsituaties. Kort voor 23.00 uur op 1 november begonnen gebruikers alarmerende meldingen te ontvangen waarin werd beweerd dat Kiev te maken had met stralingsblootstelling, chemische aanvallen en straatgevechten.
Volgens berichten verspreidden de aanvallers binnen ongeveer zeven minuten 122 valse meldingen. De berichten verschenen in het Oekraïens, Russisch en Engels, waarbij sommigen ten onrechte beweerden dat Rusland een Oreshnik ballistische raket had gelanceerd met een nucleaire dreiging.
De Oekraïense luchtmacht waarschuwde snel dat de applicatie was gecompromitteerd en bevestigde dat er geen melding was van een stralingsnoodsituatie. De ontwikkelaars schortten de dienst tijdelijk op en schakelden pushmeldingen uit terwijl ze de ongeautoriseerde activiteiten onderzochten.
De verstoring had geen invloed op de bredere noodwaarschuwingsinfrastructuur van Oekraïne. Luchtalarmsirenes en alternatieve officiële meldingskanalen bleven operationeel, terwijl de ontwikkelaars van de applicatie op 2 november geleidelijk begonnen met het herstellen van de functies.
Enkele uren na het incident in Oekraïne meldde het Russische Ministerie van Noodsituaties een soortgelijke inbraak die zijn eigen mobiele applicatie beïnvloedde. Valse meldingen verschenen in 33 Russische regio’s, waarin werd beweerd dat kernkoppen waren gelanceerd en bewoners werden opgedragen voedsel te hamsteren en onderdak te zoeken.
Russische functionarissen zeiden dat aanvallers een kwetsbaarheid in de administratieve interface van de applicatie hadden uitgebuit. Technische teams isoleerden de getroffen diensten en werkten aan het herstellen van normale operaties. Het ministerie benadrukte dat de belangrijkste waarschuwingsinfrastructuur voor het publiek, waaronder sirenes, televisie, radio en sms-berichten, onaangetast bleef.
Twee hackergroepen hebben naar verluidt de verantwoordelijkheid voor de incidenten opgeëist. Een voorheen onbekende groep genaamd Hitcore Corp werd gelinkt aan de Oekraïense waarschuwingen, terwijl een pro-Oekraïense groep genaamd DC8044 beweerde de noodapplicatie van Rusland via een API te hebben gecompromitteerd. Geen van beide beweringen is onafhankelijk geverifieerd.
Hoewel de aanvallen slechts enkele uren uit elkaar plaatsvonden en vergelijkbare valse nucleaire waarschuwingen bevatten, hebben onderzoekers niet vastgesteld of ze werden gecoördineerd of uitgevoerd door niet-gerelateerde groepen.
Beide getroffen applicaties hervatten vervolgens het versturen van meldingen, waarbij Oekraïense ontwikkelaars extra beveiligingsmaatregelen implementeerden terwijl ze de dienst verder herstelden.