Ukrayna ve Rusya'da acil durum uygulamaları ele geçirildi, sahte uyarılar gönderildi

Ukrayna’da hava saldırısı uyarıları için kullanılan Air Alert uygulaması 1 Kasım Pazar gecesi ele geçirildi ve Kyiv’deki kullanıcılara sahte uyarılar gönderildi. The Record’a göre uyarılarda olası radyasyon tehlikesi, kimyasal tehdit ve başkentte sokak çatışmaları olduğu yazıyordu. Uyarılar uygulamanın acil durumları duyurmak için kullandığı tanıdık sesle geldi ve gerçek gibi görünüyordu.

The Record’a göre Rusça yazılmış bir mesaj, nükleer savaş başlığı taşıyabilen Rus balistik füzesi Oreşnik ile olası bir saldırı konusunda uyarıyordu. Mesajda, saldırıyı üstlenen ve daha önce bilinmeyen Hitcore Corp adlı bir grubun Telegram kanalına bağlantı vardı.

Ukrayna’nın açıklamaları

Ukrayna Hava Kuvvetleri, uygulamanın “büyük olasılıkla düşman tarafından ele geçirildiğini” duyurdu ve halktan mesajları dikkate almamasını istedi. Uygulamanın geliştiricileri bildirimleri kapattı ve hizmeti geçici olarak durdurdu. Geliştiricilerin açıklamasına göre yetkisiz kişiler uygulamanın çalışmasına müdahale etti. Geliştiriciler uygulamanın kişisel bilgi saklamadığını belirtti ve kullanıcılardan şüpheli bildirimlerdeki bağlantıları açmamalarını istedi.

The Record’a göre geliştiriciler 2 Kasım sabahı hizmeti aşamalı olarak yeniden açmaya başladı. Bildirimler ve temel tehdit göstergeleri yeniden çalışırken, yaklaşan tehditlerin haritada gösterilmesi bir süre daha kapalı kaldı. Geliştiriciler benzer saldırıları önlemek için ek güvenlik önlemleri aldıklarını açıkladı.

Ukrayna Dezenformasyonla Mücadele Merkezi uyarıların sahte olduğunu açıkladı. Ukrayna Devlet Acil Durum Servisi ulusal uyarı sisteminin normal çalıştığını belirtti. Kyiv yönetimi de şehrin ayrı uygulaması Kyiv Digital’in etkilenmediğini doğruladı.

The Record’a göre Air Alert, Rusya’nın 2022’deki işgalinden kısa süre sonra Ukrayna Dijital Dönüşüm Bakanlığı’nın desteğiyle yayına girdi. Uygulamayı Ukraynalı güvenlik teknolojisi şirketi Ajax Systems geliştirdi ve Ocak 2026 itibarıyla 6,6 milyon aktif kullanıcısı vardı.

Rusya’daki saldırı

The Record’a göre Air Alert’in ele geçirilmesinden saatler sonra, kendini Kyiv merkezli bağımsız bir siber güvenlik ve hacker topluluğu olarak tanımlayan DC8044 adlı grup, Rusya Acil Durumlar Bakanlığı’nın (EMERCOM) mobil uygulamasına saldırdığını açıkladı. Grup, uygulamaya API’si üzerinden eriştiğini söyledi ve teknik ayrıntıları Telegram kanalında paylaştı.

Grubun açıklamasına göre ele geçirilen sistemden Rusya’ya nükleer savaş başlıkları fırlatıldığını iddia eden sahte uyarılar gönderildi. Uyarılarda halka yiyecek stoklaması ve bodrumlara sığınması da söylendi. The Record’a göre sahte uyarılar bakanlığa ve bölgesel acil durum merkezlerine bağlı kanallarda görüldü.

Rusya Acil Durumlar Bakanlığı 2 Kasım’da mobil uygulamasının ele geçirildiğini doğruladı. Bakanlığa göre bu olay halkı uyarma sisteminin çalışmasını etkilemedi ve etkileyemez. Bakanlık uyarıların sirenler, hoparlörler, kısa mesajlar, televizyon ve radyo yayınlarıyla iletilmeye devam edeceğini, uygulamanın yalnızca ek bir bilgi kaynağı olduğunu belirtti.

The Record’a göre savaş sırasında acil durum uyarı sistemleri daha önce de hedef alındı. 2023’te bazı Rus ticari radyo istasyonlarının yayın altyapısı ele geçirilip sahte hava saldırısı uyarıları yayımlandı. Aynı yıl Group-IB, AnonGhost adlı grubun İsrail’de roket uyarıları gönderen Red Alert uygulamasını ele geçirip bazı kullanıcılara sahte bildirimler gönderdiğini bildirmişti.