Была ли настоящей «ядерная тревога» в приложениях «Повітряна тривога» и МЧС России?

Была ли настоящей «ядерная тревога» в приложениях «Повітряна тривога» и МЧС России?

Проверено · обновлено

Слух: В ночь на 1–2 ноября 2026 года украинское приложение «Повітряна тривога» прислало сообщения о радиации, химической угрозе и «летящем Орешнике», а приложение МЧС России — о «запущенных ядерных боеголовках» с призывом запастись едой и прятаться в подвалах. Скриншоты разошлись по соцсетям.

1. Вердикт

Вброс

Ядерной, радиационной и химической угрозы не было. Сообщения настоящие в том смысле, что пришли из официальных приложений, но разослали их взломщики, получившие доступ к панелям отправки уведомлений. Государственные системы оповещения (сирены, SMS, радио и ТВ) в обеих странах работали штатно. Ответственность взяли на себя разные хакерские группы, а президент Украины сказал, что Украина «ответила» на атаку; технических доказательств авторства в открытом доступе нет.

Очень высокая: обе стороны в своих официальных каналах (Воздушные силы Украины и МЧС России) назвали сообщения ложными, а взломы подтвердили разработчики и несколько независимых изданий. Вердикт касается самих тревог; кто стоял за взломами, независимо не установлено.

2. Утверждения и факты

  • «В Украине объявлена радиационная и химическая опасность, «летит Орешник», в Киеве уличные бои»Ложь

    Воздушные силы Украины в ночь на 2 ноября написали, что приложение, вероятно, «подверглось вражескому влиянию», и что «никакой радиационной угрозы нет». ГСЧС (служба по чрезвычайным ситуациям) сообщила, что государственная система оповещения работает штатно, Киевская администрация — что городское приложение «Київ Цифровий» и уличные сирены работают нормально.[1][11][10]

  • «Ядерные боеголовки запущены «по всем регионам» России, нужно запастись едой на три недели и прятаться в подвалах»Ложь

    МЧС России в официальном Telegram-канале назвало это «массированной кибератакой» на приложение: около 02:45 мск 2 ноября через взломанную панель администрирования ложное сообщение ушло жителям 33 регионов. Сирены, громкоговорители, SMS, теле- и радиооповещение, по словам МЧС, работали штатно.[2][7][6][4]

  • «Приложения действительно взломали»Правда

    Правда. Разработчики «Повітряної тривоги» (компании Ajax Systems и Stfalcon) сообщили о постороннем доступе к интерфейсу оператора, через который рассылают тревоги, а не к приложению на телефонах; основные функции вернули за два часа. МЧС подтвердило взлом своей панели администрирования, нашло уязвимость и передало данные в Национальный координационный центр по компьютерным инцидентам.[8][9][2][6]

  • «Через взлом у пользователей украли данные или заразили телефоны»Ложь

    Разработчики «Повітряної тривоги» говорят, что утечки нет: приложение не хранит и не передаёт личные данные и не имеет доступа к ключевым функциям телефона. Об утечке данных пользователей приложения МЧС в найденных источниках не сообщается. Главный риск был в ссылках внутри фейковых тревог — их просили не открывать.[8][3]

  • «Украинское приложение взломала Россия, а российское — Украина»Не проверяется

    Не доказано. За взлом «Повітряної тривоги» ответственность взяла ранее неизвестная группа Hitcore; Воздушные силы говорили о «вражеском влиянии», украинский центр стратегических коммуникаций SPRAVDI обвинил Россию. За взлом МЧС ответственность заявили группа DC8044 (называет себя хакерским сообществом из Киева) и, по данным украинских СМИ, движение «Атеш». Президент Украины в интервью PBS сказал: «Мы только отвечаем на их атаки». МЧС виновных не назвало. Независимого технического расследования в открытом доступе нет.[3][5][13][14][15][16]

3. Откуда взялся слух

  • Приложение «Повітряна тривога» · uk

    Около 22:48–22:50 по Киеву пользователи по всей Украине получают тревоги о радиационной и химической опасности, уличных боях в Киеве и русскоязычное сообщение «летит Орешник» со ссылкой на Telegram-канал.[10][12][4]

  • Telegram · Воздушные силы ВСУ (@kpszsu) · uk

    Воздушные силы пишут, что приложение, вероятно, подверглось вражескому влиянию, и что радиационной угрозы нет. Центр противодействия дезинформации, ГСЧС и Киевская администрация тоже называют тревоги ложными.[1][11]

  • DOU, приложение · uk

    Разработчики сообщают о постороннем вмешательстве, отключают push-уведомления; за два часа основные функции восстанавливают.[9][3]

  • Приложение «МЧС России» · ru

    Около 02:45 мск жители 33 регионов получают сообщение о «запущенных ядерных боеголовках» с призывом запастись едой на три недели и прятаться в подвалах.[2][7][13]

  • Telegram · ru

    Ответственность за взлом МЧС заявляют группа DC8044 и, по данным украинских СМИ, движение «Атеш». За взлом украинского приложения — группа Hitcore. Подтверждений нет.[3][13][14]

  • Telegram · МЧС России (@mchs_official) · ru

    МЧС подтверждает «массированную кибератаку», заявляет, что система оповещения не пострадала, уязвимость найдена, ложные посты удалены из каналов в MAX, полный функционал вернут до конца суток.[2][6]

  • Брифинг в Кремле · ru

    Дмитрий Песков говорит, что все электронные ресурсы ведомств под угрозой кибератак и защиту нужно усиливать.[18][19]

  • PBS NewsHour · en

    Владимир Зеленский на вопрос о взломе российского приложения отвечает: «Мы просто ответили на атаку». Подробностей не даёт.[15][16]

  • DOU · uk

    Разработчики объясняют: доступ получили к интерфейсу оператора и серверной части, а не к приложению у пользователей; утечки данных нет, аудит безопасности продолжается.[8]

Как менялся текст

  1. Сначала — короткие push-уведомления в самих приложениях: «Радиационная опасность!», «Уличные бои!», «летит Орешник», «Угроза движухи! Не беспокойтесь!».
  2. → Потом скриншоты разошлись по Telegram и соцсетям как «официальное предупреждение о ядерном ударе», часто без пометки, что это взлом.
  3. → Уже утром СМИ обеих стран пишут о взломах; заголовки расходятся: украинские — «россияне взломали», часть российских — «Украина взяла ответственность».
  4. → После интервью PBS в части пересказов фраза президента Украины превратилась в «подтверждение», что взлом МЧС сделала Украина, хотя исполнителя и способ он не назвал.

4. Что пишут СМИ

  • The Record (Recorded Future News)Опровергает

    Обе тревоги ложные; заявления групп Hitcore и DC8044 не подтверждены; приводит прошлые случаи взлома оповещений.[3]

  • MeduzaОпровергает

    Оба ведомства подтвердили взлом и назвали сообщения фейком; кто стоит за атаками — неизвестно.[4]

  • Al JazeeraКонтекст

    Пересказывает заявления обеих сторон: SPRAVDI обвинил Россию, Россия виновных не назвала.[5]

  • Ведомости, URA.RUОпровергает

    Детали от МЧС: взломана панель администрирования, 33 региона, около 02:45 мск, система оповещения работает.[6][7]

  • Радио Свобода, «Обозреватель», «Слово і діло»Опровергает

    Заявления Воздушных сил, ГСЧС, ЦПД и Киевской администрации: угроз нет, пользуйтесь официальными каналами.[10][11][12]

  • DOUКонтекст

    Объяснение разработчиков: что именно взломали, почему данные пользователей не пострадали.[8][9]

  • Kyiv Post, Укрінформ, Lenta.ruКонтекст

    Интервью Зеленского PBS; Lenta.ru подаёт его как «взял ответственность», ссылаясь на Telegram-канал, а не на само интервью.[15][16][17]

5. Соцсети

  • Telegram · движение «Атеш»Нейтрально

    Публикует скриншот сообщения для Воронежской области и заявляет о взломе приложения МЧС. Независимо не проверено.[13][14]

    2026-11-02

  • TelegramПаника

    Одна из фейковых тревог в украинском приложении вела на сторонний Telegram-канал; ЦПД и разработчики просили не переходить по ссылке и не подписываться. Название канала в открытых источниках не приводится.[8][12]

    2026-11-01

  • Telegram, ВКонтакте, региональные пабликиСомнение

    Региональные СМИ в Омске, Екатеринбурге, Новосибирске и других городах писали о сообщениях «от МЧС» у местных жителей и сразу объясняли, что это взлом. Число просмотров не удалось оценить.[20][21][22]

    2026-11-02

6. Признаки манипуляции

  • Использован официальный канал. Сообщения пришли из приложений, которым люди доверяют: «Повітряна тривога» и «МЧС России».
  • Ярлыки, давящие на страх. «ядерная тревога», «летит Орешник», «ядерные боеголовки по всем регионам».
  • Призыв к действию. «Срочно запаситесь едой на 3 недели», прятаться в подвалах; в Украине — ссылка на сторонний Telegram-канал.
  • Нагнетание и «успокоение» в одной фразе. «Не волнуйтесь, летит Орешник!» и «Угроза движухи! Не беспокойтесь!» — издёвка, которой нет в настоящих тревогах.
  • Время выбрано ночью. Около 22:50 по Киеву и около 02:45 мск, когда люди спят и проверить новость сложнее.
  • Непроверяемые заявления об авторстве. Hitcore, DC8044 и «Атеш» заявили о себе в Telegram; доказательств, кроме скриншотов, они не публиковали.

7. Похожие слухи в прошлом

  • Российские радиостанции в нескольких городах передали сигнал воздушной тревоги и призыв идти в укрытия

    Итог: МЧС России сообщило, что эфир коммерческих станций взломали; угрозы не было.[23]

  • Израильское приложение Red Alert прислало «ядерная бомба летит»

    Итог: Группа AnonGhost через уязвимость в интерфейсе приложения разослала фейковые тревоги; угрозы не было.[24]

  • Жителям Гавайев пришла тревога о летящей баллистической ракете: «это не учения»

    Итог: Не взлом, а ошибка сотрудника во время учений; отбой дали только через 38 минут. Регулятор FCC указал на отсутствие защиты от одиночной ошибки.[25]

  • «В Украине отключат мобильную связь во время тревог»

    Итог: Фейк, вышел через три дня после взлома «Повітряної тривоги» на волне недоверия к оповещениям.

Общее с прошлыми

  • Ложное предупреждение приходит через настоящий, привычный канал оповещения — поэтому ему сразу верят
  • Самые пугающие слова: «ядерная», «радиация», «не учения»
  • Ведомства опровергают в течение часа, но скриншоты живут дольше опровержений

Новое

  • Две страны, два приложения и одна ночь: взломы с разницей в несколько часов
  • Взломщики использовали не приложение на телефоне, а панель, через которую операторы рассылают тревоги
  • Ответственность заявили сразу несколько групп, а один из руководителей государств публично назвал это «ответом»

9. Что делать

  • Если пришла страшная тревога, сверьте её со вторым официальным каналом: сирены, экстренные SMS от оператора, Telegram Воздушных сил в Украине или сайт и каналы МЧС в России.
  • Не открывайте ссылки внутри тревог: настоящие оповещения не отправляют в сторонние Telegram-каналы.
  • Включите экстренные оповещения в настройках телефона — это отдельный канал от приложений, его не затронули взломы.
  • Не пересылайте скриншоты без пометки, что это был взлом: так фейк продолжает пугать людей и после опровержения.

10. Что проверить не удалось

  • Кто на самом деле стоит за обоими взломами: заявления Hitcore, DC8044 и «Атеш» никто независимо не подтвердил, технического расследования в открытом доступе нет.
  • Были ли два взлома связаны между собой: официально это не установлено, есть только заявления сторон.
  • Сколько тревог разослали в Украине: в одном издании называлось 122 сообщения за семь минут, но страницу открыть не удалось.
  • Как именно взломали «Повітряну тривогу»: в пересказах звучит версия о вредоносном файле, отправленном администратору; разработчики детали не раскрывают.
  • Сколько людей получили сообщения и сколько просмотров набрали скриншоты — данных нет.
  • Al Jazeera пересказала заявление МЧС как ложное сообщение о «приближающихся атаках беспилотников»; сами МЧС и российские СМИ говорят о сообщении про ядерные боеголовки.

11. Источники

  1. Воздушные силы ВСУ, Telegram: приложение, вероятно, подверглось вражескому влиянию · открыто 2026.11.06
  2. МЧС России, Telegram: кибератака на панель администрирования приложения · открыто 2026.11.06
  3. The Record — Hackers hijack emergency apps to spread fake nuclear attack warnings · открыто 2026.11.06
  4. Meduza — в России и Украине взломали приложения для рассылки оповещений · открыто 2026.11.06
  5. Al Jazeera — Russia, Ukraine air raid alert apps hit by cyberattacks · открыто 2026.11.06
  6. Ведомости — приложение МЧС подверглось кибератаке в 33 регионах · открыто 2026.11.06
  7. URA.RU — приложение МЧС РФ подверглось массированной кибератаке · открыто 2026.11.06
  8. DOU — разработчики «Повітряної тривоги» объяснили, как произошёл взлом · открыто 2026.11.06
  9. DOU — хакеры взломали приложение «Повітряна тривога» (Ajax и Stfalcon) · открыто 2026.11.06
  10. Радио Свобода — Воздушные силы: приложение «Повітряна тривога» под вражеским влиянием · открыто 2026.11.06
  11. Обозреватель — «Радиационная опасность!» и «Уличные бои!»: неизвестные взломали приложение · открыто 2026.11.06
  12. Слово і діло — фейковые уведомления о «радиационной угрозе» в приложении · открыто 2026.11.06
  13. РБК-Украина — приложение МЧС России взломали, людей призвали запастись едой · открыто 2026.11.06
  14. УНН — кто-то взломал российское приложение МЧС (заявление «Атеш») · открыто 2026.11.06
  15. Kyiv Post — Zelensky confirms Ukraine retaliated against Russian cyberattack · открыто 2026.11.06
  16. Укрінформ — Зеленский об ответе на российскую кибератаку (интервью PBS) · открыто 2026.11.06
  17. Lenta.ru — «Зеленский взял ответственность за взлом приложения МЧС» · открыто 2026.11.06
  18. Российская газета — Песков о кибератаках на ресурсы ведомств · открыто 2026.11.06
  19. Газета.ру — в Кремле обратили внимание на кибератаку на приложение МЧС · открыто 2026.11.06
  20. Мосрегтудей — МЧС подтвердило взлом приложения и рассылку ложных уведомлений · открыто 2026.11.06
  21. E1.ru — хакеры взломали приложение МЧС и разослали фейки о ядерной угрозе · открыто 2026.11.06
  22. Sib.fm — новосибирцев предупредили о фейковых уведомлениях МЧС · открыто 2026.11.06
  23. Meduza — власти винят хакеров в сигнале тревоги по радио в российских городах (2023) · открыто 2026.11.06
  24. Bitdefender — хакеры разослали ложную ядерную тревогу через израильское приложение Red Alert (2023) · открыто 2026.11.06
  25. Salt Lake Tribune (AP) — FCC о ложной ракетной тревоге на Гавайях (2018) · открыто 2026.11.06

#кибератака#оповещение#Украина#Россия#ядерная угроза#взлом приложения

Последние новости