Во время кибератаки 1 ноября неизвестные получили несанкционированный доступ к интерфейсу оператора системы "Воздушная тревога", а не к мобильному приложению для конечных пользователей. В результате в систему поступили уведомления о несуществующих угрозах, однако данные пользователей не пострадали.
Об этом сообщила команда разработчиков приложения в Telegram.
Разработчики объяснили, что "Воздушная тревога" — это не только мобильное приложение, а целая программная экосистема, созданная компаниями Ajax Systems и Stfalcon на волонтерских началах при поддержке Министерства цифровой трансформации. В нее входят интерфейс оператора, мобильные приложения, карта тревог, API и другие продукты и интеграции.
Информацию об угрозах система получает от операторов гражданской защиты или ответственных за уведомления в отдельных общинах. После этого данные отображаются в приложении и передаются через API для использования другими системами, включая карты тревог, громкоговорители в торговых центрах и уличные сирены.
Какие сообщения получали пользователи
В результате несанкционированного доступа к интерфейсу оператора в систему поступили уведомления об угрозах, которых на самом деле не было. Пользователи получали сообщения о радиационной опасности, химической атаке и уличных боях. Также поступали специально сформированные уведомления на русском языке со ссылкой на сторонний Telegram-канал.
Команда не стала раскрывать все подробности инцидента, ссылаясь на соображения безопасности и чувствительность этой информации.
Как отреагировали на инцидент
После обнаружения вмешательства разработчики совместно с профильными службами и министерствами приостановили работу интерфейса оператора и серверной части приложения.
После проверок и устранения первопричин примерно за два часа возобновили работу интерфейса оператора и основные функции приложения. В частности, снова стали доступны push-уведомления о воздушных тревогах и информация о разных уровнях опасности.
Теперь команда продолжает аудит безопасности системы и работает над восстановлением отображения целей на карте.
Есть ли угроза для пользователей
Разработчики отмечают, что мобильное приложение не сохраняет и не передает данные пользователей, а также не имеет доступа к важным функциям их телефонов. Поэтому угрозы для устройств из-за установленного приложения отсутствуют.
В команде также опровергли сообщения о якобы утечке данных, изломе аккаунтов и телефонов пользователей, а также наличии вирусных файлов в приложении.
Разработчики предполагают, что такие утверждения могут распространяться как по неосведомленности, так и с целью побуждать людей удалить приложение. Они напомнили, что почти пять лет он остается одним из ключевых источников уведомлений об угрозах.
Тем, кто удалил приложение после инцидента, команда советует загрузить его с App Store или Google Play.
Как писал ранее "Апостроф", официальное приложение "Воздушная тревога", похоже, подвергся хакерской атаке. Пользователи могли получить фейковые уведомления о ядерной опасности.
После этого в ГСЧС отметили, что общегосударственная система оповещения в Украине работает в штатном режиме. Все сигналы об угрозах передаются в областные военные администрации, а оттуда — в уличные системы оповещения.