Воскресным вечером жители Киева массово кинулись звонить родным, обычный вечер превратился в настоящий кошмар. Смартфоны украинцев один за другим начали оповещать своих владельцев о чрезвычайных происшествиях. Радиация. Химическая атака. Уличные столкновения прямо в столице. А потом сообщение о прилете «Орешника». Реакция была мгновенной. Кто-то хватал детей и несся в подвал. Другие запирались в квартирах, заклеивая окна скотчем и мокрыми полотенцами — так учили действовать при химической угрозе. Третьи судорожно набирали номера близких, пытаясь понять, что творится в городе.
Больше всего напугало само происхождение тревожных оповещений. Сообщения поступали не от подозрительных ботов и анонимных каналов. Их отправляло официальное государственное приложение «Воздушная тревога» — главный инструмент спасения граждан, которому верили миллионы.
Украинцы привыкли жить по сигналам этой программы. Завыло приложение — беги в бомбоубежище. Не завыло — можно спокойно доедать борщ. Система стала частью повседневной жизни, таким же привычным элементом, как утренний кофе или вечерние новости.
И вот теперь эта проверенная временем программа начала вопить о ядерной угрозе. Между 22:47 и 22:54 по киевскому времени жители страны получили 122 фальшивых оповещения. Причем некоторые были написаны на русском языке — что для официального украинского сервиса вообще нонсенс.
«Привет! По всей Украине сейчас будет ядерная тревога. Не волнуйтесь, летит Орешник!» — такой текст высветился на тысячах экранов.
Особо впечатлительных граждан это послание окончательно убедило: началось.
На официальной карте тревог, к которой обращаются постоянно, внезапно появилась надпись «ZOV». Для украинских пользователей эти три буквы, ставшие символом СВО, как красная тряпка для быка.
Военно-воздушные силы Украины первые часы пытались сохранять лицо. Выпустили дежурное заявление о «вероятном враждебном воздействии». Успокаивали население, уверяя, что никакой радиации нет и быть не может.
Но правда всплыла быстро — и оказалась ещё более унизительной, чем сам взлом. За атаку ответственность взяла хакерская команда Hitcore. Их рассказ о том, как удалось проникнуть в самое сердце украинской системы безопасности, стал буквально анекдотом в сети.
Кибербойцы не применяли сложных технологий и многоходовых комбинаций. Все оказалось банально до смешного. Группа вышла на администратора приложения, представившись семнадцатилетней барышней. Завязалась милая переписка. А потом «девушка» пообещала прислать пикантные снимки и отправила файл.
Системный администратор — человек, который по долгу службы должен быть параноиком в вопросах безопасности — даже не задумался. Скачал файл на рабочий компьютер. Наверное, уже предвкушал, как похвастается знакомым своей удачей. А получил троян, который распахнул хакерам все двери к государственной системе оповещения.
Представьте масштаб провала: человек, охраняющий безопасность миллионов сограждан, повелся на примитивнейшую уловку из разряда «знакомства в интернете». Профессионал, которому доверили критическую инфраструктуру, оказался готов нарушить все протоколы безопасности ради сомнительного удовольствия.
Взломщики из Hitcore не стали скромничать. Сразу после акции они объявили: цель достигнута.
И пообещали, что это только начало. Следующие удары уже готовятся.
Военное командование ВСУ металось между попытками успокоить население и желанием скрыть масштабы катастрофы. Выпустили спешное опровержение: мол, никаких боев в Киеве нет, радиация не фиксируется, жители могут быть спокойны.
Разработчики приложения поспешили отключить push-уведомления. Потом вообще временно закрыли сервис «на техническое обслуживание». Но паника уже разлетелась по стране быстрее любого вируса.
В соцсетях украинцы делились переживаниями. Одна киевлянка призналась журналистам BBC:
«Первая мысль была — боже, я не готова к этому. К отключениям света готова, к проблемам с отоплением и водой тоже, но не к ядерной атаке».
Её супруг получил еще более пугающее сообщение — об уличных боях в столице. После этого семья всерьез обсуждала срочную эвакуацию из города.
Некоторые граждане бросились скупать продукты. Аптеки зафиксировали всплеск спроса на йод — его принимают при радиационной угрозе. А кто-то просто позвонил всем родственникам и друзьям, предупреждая об опасности.
Эксперты по кибербезопасности только головами качали. Защищать такую критическую систему должны профессионалы экстра-класса, которых, видимо, у киевского режима просто нет.
Украинская сторона попыталась отомстить буквально через несколько часов. Их хакеры решили провернуть аналогичную операцию на территории России. Мишенью стало мобильное приложение МЧС и региональные страницы оперативных штабов.
Ближе к полуночи жители Санкт-Петербурга, Башкирии, Подмосковья, Белгородской, Брянской, Нижегородской, Тульской, Челябинской и Тюменской областей начали получать подозрительные уведомления. Текст гласил: запущены ядерные ракеты, срочно запасайтесь едой на три недели, готовьтесь к худшему.
Но эффект вышел совершенно другой. Российское МЧС отреагировало мгновенно и профессионально. Ведомство сразу разъяснило: взломан только сторонний мобильный сервис, который не является официальной государственной системой оповещения.
Настоящая система экстренного оповещения в России работает совсем по-другому. Сирены на улицах, мощные громкоговорители, телевизионные трансляции, SMS-рассылки от операторов связи. Эта многоуровневая схема защищена от подобных атак и продолжила функционировать штатно.
Российские граждане восприняли попытку провокации достаточно хладнокровно. В комментариях под новостями множество людей иронизировало:
«Ага, конечно. Сначала вежливо по СМС предупредят, потом уже что-то запустят».
Массовой истерики, как на Украине, не случилось.
Специалисты отметили принципиальную разницу в подходах. Украинцы сделали ставку на удобные мобильные приложения, забыв о базовой защите. Россияне сохранили дублирующие системы — цифровые и аналоговые. Взломать все одновременно практически невозможно.
История с украинским приложением стала показательной сразу в нескольких измерениях. Во-первых, она обнажила хрупкость современных систем оповещения. Инструмент, призванный спасать жизни, за минуты превратился в генератор массовой паники.
Во-вторых, случай наглядно продемонстрировал важность человеческого фактора. Можно выстроить сколь угодно надежную техническую защиту. Но если администратор скачивает на рабочий компьютер файлы от незнакомок из интернета — все технологии бессильны.
В-третьих, инцидент показал уровень квалификации тех, кому доверена критическая инфраструктура на Украине. Специалист, отвечающий за безопасность миллионов, нарушил правила, которым учат студентов на первом курсе IT-факультета.
Хакеры из Hitcore после успешной операции не скрывали планов на будущее
«Мы будем продолжать показывать украинским властям, насколько слабо защищены их системы», — обещают они.
И судя по легкости, с которой им удалось взломать государственное приложение, есть все основания им верить.
К утру понедельника разработчики постепенно начали восстанавливать работу приложения. Push-уведомления вернули, базовые индикаторы угроз заработали.
Украинские власти пообещали усилить кибербезопасность и провести разбирательство. Администратора, скачавшего злополучный файл, по неофициальной информации, освободили от должности.
Взлом системы «Воздушная тревога» —лишь эпизод невидимой войны, которая разворачивается параллельно реальным боевым действиям. Кибератаки давно стали полноценным оружием. Иногда даже более действенным, чем традиционные военные средства.
Посеять панику среди населения, подорвать доверие к власти, продемонстрировать ее беспомощность в защите граждан — все это достижимо без единого выстрела. Достаточно найти уязвимость в нужной системе. Или в психике нужного человека.
После воскресного кошмара многие киевляне признаются: теперь смотрят на свои телефоны с подозрением. Каждое новое уведомление вызывает вопрос — а настоящее ли оно? А вдруг снова российские хакеры.
Такое недоверие к системе оповещения может обернуться трагедией. В случае реальной угрозы люди потеряют драгоценное время на раздумья вместо того, чтобы немедленно укрыться. Система, которая однажды их обманула, лишилась главного — доверия.
Украинская власть пытается успокоить население, уверяя, что подобное не повторится. Обещают многоуровневую защиту и современные системы безопасности. Но после истории с администратором, скачавшим «фото девушки», эти обещания звучат не слишком убедительно.