Aplicativos de alerta emergencial na Ucrânia e na Rússia foram comprometidos em ataques cibernéticos separados em 1º e 2 de novembro de 2026, permitindo que hackers distribuíssem alertas fabricados sobre ataques nucleares, riscos químicos e outras ameaças. Ambos os governos confirmaram interferência não autorizada em seus serviços móveis, embora a identidade dos responsáveis permaneça sem verificação.
O primeiro incidente afetou o aplicativo Povitriana Tryvoha (Alerta Aéreo) da Ucrânia, que milhões de moradores usam para receber avisos sobre mísseis, drones e outras emergências que se aproximam. Pouco antes das 23h do dia 1º de novembro, usuários começaram a receber notificações alarmantes alegando que Kiev enfrentava exposição à radiação, ataques químicos e combates nas ruas.
Segundo relatos, os atacantes distribuíram 122 notificações falsas em aproximadamente sete minutos. As mensagens apareceram em ucraniano, russo e inglês, com algumas alegando falsamente que a Rússia havia lançado um míssil balístico Oreshnik com ameaça nuclear.
A Força Aérea da Ucrânia alertou rapidamente que o aplicativo havia sido comprometido e confirmou que não houve nenhuma emergência de radiação relatada. Os desenvolvedores suspenderam temporariamente o serviço e desativaram notificações push enquanto investigavam a atividade não autorizada.
A interrupção não afetou a infraestrutura mais ampla de alerta de emergência da Ucrânia. Sirenes de ataque aéreo e canais oficiais alternativos de notificação permaneceram operacionais, enquanto os desenvolvedores do aplicativo começaram a restaurar gradualmente suas funções em 2 de novembro.
Várias horas após o incidente na Ucrânia, o Ministério de Situações de Emergência da Rússia relatou uma intrusão semelhante afetando seu próprio aplicativo móvel. Notificações falsas apareceram em 33 regiões russas, alegando que ogivas nucleares haviam sido lançadas e instruindo os moradores a estocar alimentos e buscar abrigo.
Autoridades russas disseram que atacantes exploraram uma vulnerabilidade na interface administrativa do aplicativo. Equipes técnicas isolaram os serviços afetados e trabalharam para restaurar as operações normais. O ministério enfatizou que sua principal infraestrutura de alerta público, incluindo sirenes, televisão, rádio e mensagens de texto, permaneceu intacta.
Dois grupos de hackers teriam reivindicado a responsabilidade pelos incidentes. Um grupo até então desconhecido chamado Hitcore Corp estava ligado aos alertas ucranianos, enquanto um grupo pró-ucraniano conhecido como DC8044 afirmou ter comprometido a aplicação de emergência da Rússia por meio de uma API. Nenhuma das alegações foi verificada de forma independente.
Embora os ataques tenham ocorrido com apenas algumas horas de diferença e envolvido alertas nucleares falsos semelhantes, os investigadores não estabeleceram se foram coordenados ou realizados por grupos não relacionados.
Ambas as aplicações afetadas posteriormente retomaram o envio de notificações, com desenvolvedores ucranianos implementando medidas adicionais de segurança enquanto continuavam a restaurar o serviço.