L’« alerte nucléaire » des applis Povitriana Tryvoha et MTchS était-elle réelle ?

L’armée de l’air ukrainienne a écrit dans la nuit du 2 novembre que l’appli avait probablement subi une « influence ennemie » et qu’il n’y avait « aucune menace radiologique ». Le service d’urgence DSNS a indiqué que le système national d’alerte fonctionnait normalement, et l’administration de Kyiv que l’appli municipale « Kyiv Tsyfrovyi » et les sirènes marchaient.^[1][11][10]

Le MTchS a parlé sur sa chaîne Telegram officielle d’une « cyberattaque massive » contre l’appli : vers 2 h 45 (heure de Moscou) le 2 novembre, via le panneau d’administration piraté, un faux message a été envoyé aux habitants de 33 régions. Sirènes, haut-parleurs, SMS, alertes télé et radio ont fonctionné normalement, selon le MTchS.^[2][7][6][4]

Vrai. Les développeurs de « Povitriana Tryvoha » (Ajax Systems et Stfalcon) ont signalé un accès non autorisé à l’interface opérateur qui sert à envoyer les alertes, pas à l’appli sur les téléphones ; les fonctions principales ont été rétablies en deux heures. Le MTchS a confirmé le piratage de son panneau d’administration, trouvé la faille et transmis les données au Centre national russe de coordination des incidents informatiques.^[8][9][2][6]

Les développeurs de « Povitriana Tryvoha » affirment qu’il n’y a pas eu de fuite : l’appli ne stocke ni ne transmet de données personnelles et n’a pas accès aux fonctions clés du téléphone. Les sources trouvées ne mentionnent aucune fuite pour l’appli du MTchS. Le principal risque venait des liens dans les fausses alertes : on a demandé de ne pas les ouvrir.^[8][3]

Non prouvé. Le piratage de « Povitriana Tryvoha » a été revendiqué par un groupe jusque-là inconnu, Hitcore ; l’armée de l’air a parlé d’« influence ennemie », et le centre ukrainien de communication stratégique SPRAVDI a accusé la Russie. Le piratage du MTchS a été revendiqué par le groupe DC8044 (qui se présente comme une communauté de hackers de Kyiv) et, selon des médias ukrainiens, par le mouvement « Atesh ». Le président ukrainien a déclaré à PBS : « Nous ne faisons que répondre à leurs attaques. » Le MTchS n’a désigné aucun coupable. Aucune enquête technique indépendante n’est publique.^{[3][5][13][14][15][16]}

Vers 22 h 48–22 h 50 (heure de Kyiv), des utilisateurs dans toute l’Ukraine reçoivent des alertes de danger radiologique et chimique, de combats de rue à Kyiv, et un message en russe « un Orechnik arrive » avec un lien vers une chaîne Telegram.^[10][12][4]

L’armée de l’air écrit que l’appli a probablement subi une influence ennemie et qu’il n’y a pas de menace radiologique. Le Centre de lutte contre la désinformation, le service d’urgence DSNS et l’administration de Kyiv qualifient aussi les alertes de fausses.^[1][11]

Les développeurs signalent une intervention non autorisée et coupent les notifications ; en deux heures, les fonctions principales sont rétablies.^[9][3]

Vers 2 h 45 (heure de Moscou), des habitants de 33 régions reçoivent un message sur des « ogives nucléaires lancées », appelant à stocker de la nourriture pour trois semaines et à se cacher dans les caves.^[2][7][13]

Le groupe DC8044 et, selon des médias ukrainiens, le mouvement « Atesh » revendiquent le piratage du MTchS ; le groupe Hitcore, celui de l’appli ukrainienne. Rien n’est confirmé.^[3][13][14]

Le MTchS confirme une « cyberattaque massive », affirme que le système d’alerte n’est pas touché, que la faille est trouvée, que les faux messages ont été supprimés des chaînes de la messagerie MAX, et que l’appli sera pleinement rétablie avant la fin de la journée.^[2][6]

Le porte-parole Dmitri Peskov déclare que toutes les ressources numériques des administrations sont menacées par des cyberattaques et qu’il faut renforcer leur protection.^[18][19]

Interrogé sur le piratage de l’appli russe, Volodymyr Zelensky répond : « Nous avons simplement répondu à l’attaque. » Il ne donne pas de détails.^[15][16]

Les développeurs expliquent : l’accès a porté sur l’interface opérateur et les serveurs, pas sur l’appli des utilisateurs ; aucune fuite de données, un audit de sécurité est en cours.^[8]

Les deux alertes étaient fausses ; les revendications de Hitcore et DC8044 ne sont pas confirmées ; rappelle des cas passés de systèmes d’alerte piratés.^[3]

Les deux administrations ont confirmé le piratage et qualifié les messages de faux ; on ignore qui est derrière.^[4]

Rapporte les déclarations des deux camps : SPRAVDI a accusé la Russie, la Russie n’a désigné aucun coupable.^[5]

Détails du MTchS : panneau d’administration piraté, 33 régions, vers 2 h 45 heure de Moscou, le système d’alerte fonctionne.^[6][7]

Déclarations de l’armée de l’air, du DSNS, du Centre de lutte contre la désinformation et de l’administration de Kyiv : aucune menace, utilisez les canaux officiels.^[10][11][12]

Explications des développeurs : ce qui a été piraté exactement et pourquoi les données des utilisateurs n’ont pas été touchées.^[8][9]

Interview de Zelensky à PBS ; Lenta.ru la présente comme une « revendication » en citant une chaîne Telegram, pas l’interview elle-même.^[15][16][17]

Publie une capture du message destiné à la région de Voronej et revendique le piratage de l’appli du MTchS. Non vérifié de façon indépendante.^[13][14]

2026-11-02

L’une des fausses alertes de l’appli ukrainienne renvoyait vers une chaîne Telegram tierce ; le Centre de lutte contre la désinformation et les développeurs ont demandé de ne pas ouvrir le lien ni s’abonner. Le nom de la chaîne n’est pas cité dans les sources ouvertes.^[8][12]

2026-11-01

Des médias régionaux à Omsk, Iekaterinbourg, Novossibirsk et ailleurs ont parlé des messages « du MTchS » reçus par des habitants et ont aussitôt expliqué qu’il s’agissait d’un piratage. Le nombre de vues n’a pas pu être estimé.^[20][21][22]

2026-11-02

Issue : Le MTchS a indiqué que l’antenne de radios commerciales avait été piratée ; il n’y avait aucune menace.^[23]

Issue : Le groupe AnonGhost a envoyé de fausses alertes via une faille de l’interface de l’appli ; il n’y avait aucune menace.^[24]

Issue : Pas un piratage, mais l’erreur d’un employé pendant un exercice ; la fin d’alerte n’est venue qu’après 38 minutes. Le régulateur américain FCC a pointé l’absence de garde-fou contre une erreur individuelle.^[25]

Issue : Fausse information, apparue trois jours après le piratage de « Povitriana Tryvoha », sur fond de méfiance envers les alertes.