Хакеры разослали ложные ядерные предупреждения через приложение Air Alert в Киеве
Жители Киева получили в приложении Air Alert ложные предупреждения о радиационной и химической угрозе и уличных боях. Украинские власти назвали приложение скомпрометированным, а группа Hitcore Corp взяла на себя ответственность за взлом.
Главное в цифрах
- Пользователи приложения Air Alert: 6,6 млн активных пользователей на январь 2026 года
- Год запуска приложения: 2022
В воскресенье поздно вечером пользователи Air Alert получили уведомления о возможной радиационной опасности, химической угрозе и ведущихся уличных боях в столице Украины. Одно из сообщений на русском языке предупреждало о possible ударе ракетой Oreshnik, способной нести ядерные боеголовки. В нём также была ссылка на Telegram-канал группы Hitcore Corp, которая заявила о взломе.
Уведомления выглядели подлинными и даже использовали голос, которым приложение обычно объявляет тревоги. Воздушные силы Украины быстро сообщили, что приложение, вероятно, было скомпрометировано противником, и призвали игнорировать сообщения.
Реакция разработчика и властей
Ajax Systems, украинский разработчик приложения, отключил push-уведомления и временно приостановил работу сервиса. В заявлении компании говорилось, что к работе приложения вмешались неустановленные лица, а персональные данные в нём не хранятся. Пользователей попросили не открывать ссылки из подозрительных уведомлений.
К утру понедельника уведомления и базовые индикаторы угроз снова работали, но отображение угроз на карте приложения оставалось временно отключённым. Компания сообщила, что внедряет дополнительные меры защиты.
Центр противодействия дезинформации отверг ложные тревоги, Государственная служба по чрезвычайным ситуациям заявила, что национальная система оповещения работает штатно, а городские власти подтвердили работу отдельного приложения Kyiv Digital.
Контекст
Air Alert запустили в 2022 году после полномасштабного вторжения России при поддержке Министерства цифровой трансформации Украины. По состоянию на январь 2026 года у приложения было 6,6 млн активных пользователей.
Взлом произошёл на фоне предупреждений украинских властей о возможном новом масштабном ударе России по энергетической инфраструктуре Киева. Примерно через несколько часов после инцидента группа DC8044 заявила о взломе российского мобильного приложения МЧС. По их словам, через него рассылались ложные сообщения о запуске ядерных боеголовок в сторону России. МЧС России признало взлом, но заявило, что публичная система оповещения не затронута.
