Ukrayna ve Rusya’daki acil durum uyarı uygulamaları, 1 ve 2 Kasım 2026’da ayrı siber saldırılarla ele geçirildi ve bu da hackerların nükleer saldırılar, kimyasal tehlikeler ve diğer tehditlerle ilgili uydurma uyarılar dağıtmasına olanak tanıdı. Her iki hükümet de mobil hizmetlerine yetkisiz müdahale yapıldığını doğruladı, ancak sorumluların kimlikleri doğrulanmadı.
İlk olay, milyonlarca sakinin gelen füzeler, dronlar ve diğer acil durumlar hakkında uyarı almak için kullandığı Ukrayna’nın Povitriana Tryvoha (Hava Uyarısı) uygulamasını etkiledi. 1 Kasım saat 23:00’den kısa bir süre önce, kullanıcılar Kiev’in radyasyon maruziyeti, kimyasal saldırılar ve sokak çatışmalarıyla karşı karşıya olduğunu iddia eden endişe verici bildirimler almaya başladı.
Raporlara göre, saldırganlar yaklaşık yedi dakika içinde 122 yanlış bildirim dağıttı. Mesajlar Ukraynaca, Rusça ve İngilizce olarak yayımlandı; bazıları Rusya’nın nükleer tehdit taşıyan bir Oreshnik balistik füzesini fırlattığını yanlış iddia etti.
Ukrayna Hava Kuvvetleri, uygulamanın ele geçirildiğini hızla uyardı ve radyasyon acil durumu bildirilmediğini doğruladı. Geliştiriciler, yetkisiz faaliyeti araştırırken hizmeti geçici olarak askıya aldı ve push bildirimlerini devre dışı bıraktı.
Bu kesinti, Ukrayna’nın daha geniş acil durum uyarı altyapısını etkilemedi. Hava saldırısı sirenleri ve alternatif resmi bildirim kanalları faaliyette kaldı, uygulama geliştiricileri ise 2 Kasım’da işlevlerini kademeli olarak yeniden sağlamaya başladı.
Ukrayna olayından birkaç saat sonra, Rusya Acil Durum Bakanlığı benzer bir müdahalenin kendi mobil uygulamasını etkilediğini bildirdi. 33 Rusya’nın bölgesinde yanlış bildirimler çıktı; nükleer savaş başlıklarının fırlatıldığını, sakinlere yiyecek stoklamaları ve barınak aramaları talimatı verildi.
Rus yetkililer, saldırganların uygulamanın idari arayüzündeki bir zafiyetten faydalandığını söyledi. Teknik ekipler etkilenen servisleri izole etti ve normal operasyonları yeniden sağlamak için çalıştı. Bakanlık, sirenler, televizyon, radyo ve metin mesajları dahil olmak üzere ana kamu uyarı altyapısının etkilenmediğini vurguladı.
İki hack grubunun olayların sorumluluğunu üstlendiği bildirildi. Daha önce bilinmeyen ve Hitcore Corp olarak adlandırılan bir grup, Ukrayna uyarılarıyla bağlantılıydı; Ukrayna yanlısı DC8044 ise Rusya’nın acil durum başvurusunu API aracılığıyla ele geçirdiğini iddia etti. Her iki iddia bağımsız olarak doğrulanmadı.
Saldırılar sadece saatler arayla gerçekleşmiş ve benzer yanlış nükleer uyarılar içerse de, soruşturmacılar bunların koordine edilip edilmediğini veya alakasız gruplar tarafından gerçekleştirilip gerçekleştirilmediğini tespit edememiştir.
Her iki etkilenen uygulama da daha sonra bildirim göndermeye devam etti ve Ukraynalı geliştiriciler hizmeti yeniden kurmaya devam ederken ek güvenlik önlemleri uyguladı.