Waarschuwingsapp vermoedelijk gehackt; veelgebruikers kregen valse dreigingsmeldingen
De officiële app Luchtalarm kreeg op de avond van 1 november waarschijnlijk te maken met een hack of andere ongeautoriseerde beïnvloeding. Gebruikers in onder meer Kiev en Charkiv ontvingen valse meldingen over stralings-, chemische, nucleaire en raketgevaren. Volgens de luchtmacht van de Oekrainese strijdmacht was er op dat moment geen stralingsgevaar in Oekraïne.
Hoofdpunten
- Om 22.47 verschenen in de app Luchtalarm valse waarschuwingen over stralings- en chemische gevaren en de strijd op straat
- Een Russisch talig bericht meldde rond 22.48 een nationale nucleaire waarschuwing en de lancering van een Oresjnik
- De dreigingskaart kreeg rood door heel Oekraïne en meldde een raketinslag
- Tijdens de valse meldingen klonen de luchtwaarschuwingssirenes niet
- De luchtmacht meldde om 23.02 dat de app waarschijnlijk was gehackt of onder invloed van de tegenstander stond
- Staatssecretaris Andrij Kovalenko noemde een cyberaanval of ongeautoriseerde toegang als mogelijke oorzaak
- Om 23.10 werkte de app niet goed en werden pushmeldingen tijdelijk uitgeschakeld
- Het ministerie van Digitale Transformatie liet de app tijdelijk uitschakelen voor technisch herstelwerk
Waarom dit belangrijk is
De app is een belangrijk kanaal voor luchtwaarschuwingen. Valse meldingen kunnen paniek en verwarring veroorzaken en het vertrouwen in informatie tijdens noodsituaties ondermijnen. Het incident toonde bovendien aan dat een kritieke openbare waarschuwingsdienst kwetsbaar kan zijn voor ongeautoriseerde beïnvloeding, al bleven de alternatieve alarm- en waarschuwingssystemen operationeel.
Wat er is gebeurd
Rond 22.47 kreeg de app Luchtalarm in Kiev valse waarschuwingen over stralingsgevaar, chemische gevaren, de strijd op straat en raketinslagen. Een minuut later verscheen een Russisch talig bericht dat er in heel Oekraïne een nucleaire waarschuwing was en dat er een Oresjnik onderweg was. De dreigingskaart werd volledig rood. De luchtwaarschuwingssirenes bleven stil.
De luchtmacht van de Oekrainese strijdmacht meldde om 23.02 dat de app waarschijnlijk was gehackt of door de tegenstander was beïnvloed en dat er geen stralingsgevaar was. Hetministerie van Digitale Transformatie виkte de app tijdelijk uit voor technisch herstelwerk. De ploeg van de app meldde ongeautoriseerde beïnvloeding door derden, schakelde pushmeldingen uit en stelde dat er geen persoonlijke gegevens van gebruikers waren uitgelekt.
De nationale waarschuwingssystemen, de sirenes en de stadswaarschuwingssystemen bleven in normale staat werken. Ook de luchtwaarschuwingen in de app Kyiv Digitaal functioneerden normaal. Het ministerie adviseerde gebruikers om systeemmeldingen op hun telefoon aan te zetten, op de sirenes te letten en uitsluitend officiële informatiebronnen te raadplegen.
Hoe Oekraïense bronnen het beschrijven
Oekraïense berichtgeving richt zich vooral op de verklaring van de luchtmacht, de valse meldingen in Kiev en Charkiv, de tijdelijke uitschakeling van de app en het advies te vertrouwen op sirenes, systeemmeldingen en geverifieerde kanalen van de luchtmacht. Ook worden de gevolgen voor kleinere regio’s beschreven, waaronder een onjuist stralingswaarschuwingssignaal in Lviv en een melding van een cyberaanval in Vinnytsia. Sommige headlines schrijven de aanval rechtstreeks aan Rusland toe, terwijl de officiële verklaringen spreken van een waarschijnlijke cyberaanval of vijandige beïnvloeding zonder de dader definitief aan te wijzen.
Hoe internationale bronnen het beschrijven
Internationale berichtgeving is beknopter en legt vooral de nadruk op het vermoedelijke hacken van de app, de valse stralingswaarschuwing en de geruststelling van de luchtmacht dat er geen stralingsgevaar was. Het technische herstel en de volledige reeks waarschuwingen komen minder uitgebreid aan bod.
Waar de berichtgeving verschilt
De officiële beoordelingen verschillen over de precieze aard van de storing. De luchtmacht spreekt van ймовірний злом of ворожий вплив, terwijl de ploeg van de app van ongeautoriseerde beïnvloeding door derden meldt. Andrij Kovalenko noemt een cyberaanval of ongeautoriseerde toegang als mogelijke oorzaken. Sommige berichten leggen de nadruk op de tijdelijke uitschakeling voor technisch werk, andere op een gehackte of gecompromitteerde app. Die beschrijvingen betreffen overlappende fasen van hetzelfde incident.
Achtergrond
De eerste valse stralingswaarschuwing voor Kiev verscheen rond 22.47, gevolgd door waarschuwingen over chemische gevaren en gevechten op straat. Om 22.48 verscheen het Russisch talige bericht over de nucleaire waarschuwing en de Oresjnik. De luchtmacht publiceerde om 23.02 haar verklaring. Om 23.10 gaf de app een foutmelding en werd de dienst tijdelijk onderbroken voor technisch herstelwerk. ДСНС заявила, dat het nationale waarschuwingssysteem en de stadswaarschuwingssystemen normaal bleven functioneren en signalen via de regionale administraties werden doorgestuurd.