Під час кібератаки 1 листопада невідомі особи отримали несанкціонований доступ до інтерфейсу оператора системи "Повітряна тривога", а не до мобільного застосунку для кінцевих користувачів. Унаслідок цього в систему надійшли сповіщення про неіснуючі загрози, однак дані користувачів не постраждали.
Про це повідомила команда розробників застосунку в Telegram.
Розробники пояснили, що "Повітряна тривога" — це не лише мобільний застосунок, а ціла програмна екосистема, яку компанії Ajax Systems і Stfalcon створили на волонтерських засадах за підтримки Міністерства цифрової трансформації. До неї входять інтерфейс оператора, мобільні застосунки, мапа тривог, API та інші продукти й інтеграції.
Інформацію про загрози система отримує від операторів цивільного захисту або відповідальних за оповіщення в окремих громадах. Після цього дані відображаються в застосунку та передаються через API для використання іншими системами — зокрема мапами тривог, гучномовцями в торговельних центрах і вуличними сиренами.
Які повідомлення отримували користувачі
Унаслідок несанкціонованого доступу до інтерфейсу оператора в систему надійшли сповіщення про загрози, яких насправді не було. Користувачі отримували повідомлення про радіаційну небезпеку, хімічну атаку та вуличні бої. Також надходили спеціально сформовані сповіщення російською мовою з посиланням на сторонній Telegram-канал.
Команда не стала розкривати всі подробиці інциденту, посилаючись на безпекові міркування та чутливість цієї інформації.
Як відреагували на інцидент
Після виявлення втручання розробники спільно з профільними службами та міністерствами призупинили роботу інтерфейсу оператора й серверної частини застосунку.
Після перевірок та усунення першопричин приблизно за дві години відновили роботу інтерфейсу оператора й основні функції застосунку. Зокрема, знову стали доступними push-сповіщення про повітряні тривоги та інформація про різні рівні небезпеки.
Наразі команда продовжує аудит безпеки системи та працює над відновленням відображення цілей на мапі.
Чи є загроза для користувачів
Розробники наголошують, що мобільний застосунок не зберігає та не передає дані користувачів, а також не має доступу до важливих функцій їхніх телефонів. Тому загрози для пристроїв через встановлений застосунок немає.
У команді також спростували повідомлення про нібито витік даних, злам акаунтів і телефонів користувачів, а також наявність вірусних файлів у застосунку.
Розробники припускають, що такі твердження можуть поширюватися як через необізнаність, так і з метою спонукати людей видалити застосунок. Вони нагадали, що він майже п’ять років залишається одним із ключових джерел сповіщень про загрози.
Тим, хто видалив застосунок після інциденту, команда радить завантажити його повторно з App Store або Google Play.
Як писав раніше "Апостроф", офіційний застосунок "Повітряна тривога", схоже, зазнав хакерської атаки. Користувачі могли отримати фейкові сповіщення про ядерну небезпеку.
Після того у ДСНС наголосили, що загальнодержавна система оповіщення в Україні працює у штатному режимі. Усі сигнали про загрози передаються до обласних військових адміністрацій, а звідти — до вуличних систем оповіщення.