Інцидент із додатком «Повітряна тривога»: аналіз від експерта з кібербезпеки
Масове розсилання фейкових сповіщень через популярний український додаток «Повітряна тривога» викликало значний резонанс. Експерт з кібербезпеки Костянтин Корсун припустив, що цей інцидент, скоріше за все, є результатом випадкового виявлення вразливості та провокації, а не масштабною кібератакою з боку російських спецслужб.
Походження та популярність додатку
Костянтин Корсун нагадав, що додаток «Повітряна тривога» був розроблений приватною компанією з Хмельницького за рекордно короткий термін – 48 годин. Міністерство цифрової трансформації активно підтримало та розповсюдило його, що призвело до вражаючої кількості завантажень – один мільйон лише за перший день. Станом на 2024 рік, кількість користувачів додатку перевищила 11 мільйонів.
Аргументи проти російського сліду
Експерт навів кілька аргументів, які ставлять під сумнів причетність російських спецслужб до інциденту. По-перше, зміст фейкових повідомлень, зокрема згадки російською мовою про «Орєшнік» та посилання на невідомий Telegram-канал, не виглядає як ретельно спланована операція.
Судячи з того, що ми бачили вчора в публічно доступних джерелах, це більше скидається на випадковість. Я не бачу тут руки Москви, руки Кремля, тому що так не буває. Тому що якщо знаходять вразливість у додатку на 11 мільйонів користувачів, то наслідки зовсім інші. А тут же ж ми бачимо, що якась написана, вибачте, дурня про якийсь «Орешнік» російською мовою в українському додатку, і ще якусь адресу невідомого телеграм-каналу.
— Костянтин Корсун
По-друге, він зазначив, що російські спецслужби зазвичай використовують більш витончені методи для серйозних кібероперацій.
Брак технічних даних та можливий сценарій
Костянтин Корсун також підкреслив, що наразі бракує технічної інформації, яка б чітко пояснювала механізм втручання. Невідомо, чи зловмисники використали вразливість API, сервера сповіщень, чи отримали доступ до облікових записів користувачів.
На його думку, найбільш імовірним сценарієм є випадковість. Експерт припустив, що хтось, можливо, навіть російський підліток, випадково натрапив на додаток, не повністю розуміючи його призначення.
Тому, скоріше за все, це була випадковість. Випадково хтось, якийсь російський школяр в якомусь там Усть-Цюрюпінську випадково натрапив на додаток, який він не дуже і не розумів, куди він потрапив. Ну, це я так прогнозую такими моделюваннями. І тому він нашвидкоруч придумував «О, в дай я поприколююсь просто. О, какли, то я їм зараз напишу щось». І написав.
— Костянтин Корсун
Характер інциденту, на думку Корсуна, не дає підстав вважати його добре організованою та спланованою кібератакою з боку Кремля.
Наслідки інциденту та реакція
Нагадаємо, увечері 1 листопада користувачі додатку «Повітряна тривога» отримали неправдиві сповіщення про ядерну, радіаційну, хімічну загрозу та вуличні бої. Команда сервісу тимчасово призупиняла роботу та закликала користувачів не відкривати підозрілі посилання. Влада, Повітряні сили та ДСНС підтвердили відсутність будь-яких реальних загроз. Після відновлення роботи додатку, його розробники запевнили, що персональні дані користувачів залишаються у безпеці.
Цей інцидент викликав хвилю жартів та мемів у соціальних мережах серед українців.
