У неділю ввечері стало відомо про масштабну кібератаку, спрямовану на системи екстрених сповіщень громадян України та Російської Федерації. Зловмисники використали вразливості цих додатків для розсилки фейкових повідомлень, які імітували офіційні попередження про повітряні тривоги, ракетні удари та інші види атак, включаючи найсерйозніші – ядерні погрози. Ці дії мали на меті посіяти паніку та дезінформацію серед населення.
Хоча детальні технічні аспекти атаки не були повністю розкриті, повідомляється про компрометацію додатків екстрених сповіщень. Це означає, що зловмисники отримали несанкціонований доступ до функціоналу розсилки повідомлень, що дозволило їм надсилати маніпульовані попередження. Ймовірно, було використано методи соціальної інженерії або експлуатацію відомих або невідомих вразливостей у програмному забезпеченні цих додатків. Мета такої атаки – не лише викликати страх, але й підірвати довіру до офіційних каналів комунікації у кризових ситуаціях.
Подібні кіберінциденти становлять пряму загрозу громадській безпеці. Поширення неправдивих повідомлень про надзвичайні ситуації, особливо таких як ядерна загроза, може призвести до:
- Паніки та дезорганізації серед населення.
- Неефективного використання ресурсів екстрених служб, які будуть реагувати на хибні виклики.
- Підриву довіри до офіційних систем оповіщення, що може мати фатальні наслідки під час реальної надзвичайної ситуації.
- Психологічного тиску на громадян, які перебувають у стані постійної тривоги.
Особливо вразливими є громадяни, які покладаються виключно на мобільні додатки для отримання інформації про безпеку.
Для мінімізації ризиків від подібних атак, CERT-UA та інші профільні організації рекомендують:
- Перевіряти джерела інформації: завжди звіряти отримані повідомлення з офіційними каналами зв'язку (сайти державних органів, офіційні сторінки у соціальних мережах, телевізійні та радіоповідомлення).
- Не поширювати неперевірену інформацію: утриматися від репостів та пересилання підозрілих повідомлень, щоб не сприяти дезінформації.
- Оновити програмне забезпечення: переконатися, що додатки екстрених сповіщень та операційна система мобільного пристрою оновлені до останніх версій, що може містити виправлення вразливостей.
- Використовувати кілька джерел оповіщення: не обмежуватися лише одним додатком, а мати доступ до різних каналів отримання інформації.
- Зберігати спокій: у разі отримання тривожного повідомлення, перш за все, спробувати верифікувати його достовірність.