Чи була справжньою «ядерна тривога» в застосунках «Повітряна тривога» та МНС Росії?

Повітряні сили ЗСУ в ніч на 2 листопада написали, що застосунок, імовірно, «піддався ворожому впливу», і що «жодної радіаційної загрози немає». ДСНС повідомила, що державна система оповіщення працює штатно, КМДА — що «Київ Цифровий» і вуличні сирени працюють нормально.^[1][11][10]

МНС Росії в офіційному Telegram-каналі назвало це «масованою кібератакою» на застосунок: близько 02:45 за московським часом 2 листопада через зламану панель адміністрування хибне повідомлення пішло мешканцям 33 регіонів. Сирени, гучномовці, SMS, теле- та радіооповіщення, за словами МНС, працювали штатно.^[2][7][6][4]

Правда. Розробники «Повітряної тривоги» (компанії Ajax Systems і Stfalcon) повідомили про сторонній доступ до інтерфейсу оператора, через який надсилають тривоги, а не до застосунку на телефонах; основні функції повернули за дві години. МНС підтвердило злам своєї панелі адміністрування, знайшло вразливість і передало дані до російського Національного координаційного центру з комп'ютерних інцидентів.^[8][9][2][6]

Розробники «Повітряної тривоги» кажуть, що витоку немає: застосунок не зберігає й не передає персональних даних і не має доступу до ключових функцій телефона. Про витік даних користувачів застосунку МНС у знайдених джерелах не повідомляється. Головний ризик був у посиланнях усередині фейкових тривог — їх просили не відкривати.^[8][3]

Не доведено. Відповідальність за злам «Повітряної тривоги» взяло раніше невідоме угруповання Hitcore; Повітряні сили говорили про «ворожий вплив», Центр стратегічних комунікацій SPRAVDI звинуватив Росію. Про злам МНС заявили група DC8044 (називає себе хакерською спільнотою з Києва) і, за даними українських ЗМІ, рух «Атеш». Президент України в інтерв'ю PBS сказав: «Ми лише відповідаємо на їхні атаки». МНС винних не назвало. Незалежного технічного розслідування у відкритому доступі немає.^{[3][5][13][14][15][16]}

Близько 22:48–22:50 за київським часом користувачі по всій Україні отримують тривоги про радіаційну та хімічну небезпеку, вуличні бої в Києві й російськомовне повідомлення «летить Орєшнік» із посиланням на Telegram-канал.^[10][12][4]

Повітряні сили пишуть, що застосунок, імовірно, піддався ворожому впливу і радіаційної загрози немає. ЦПД, ДСНС і КМДА також називають тривоги неправдивими.^[1][11]

Розробники повідомляють про стороннє втручання, вимикають push-сповіщення; за дві години основні функції відновлюють.^[9][3]

Близько 02:45 за московським часом мешканці 33 регіонів отримують повідомлення про «запущені ядерні боєголовки» із закликом запастися їжею на три тижні й ховатися в підвалах.^[2][7][13]

Про злам МНС заявляють група DC8044 і, за даними українських ЗМІ, рух «Атеш». Про злам українського застосунку — угруповання Hitcore. Підтверджень немає.^[3][13][14]

МНС підтверджує «масовану кібератаку», заявляє, що система оповіщення не постраждала, вразливість знайдено, хибні пости видалено з каналів у месенджері MAX, повний функціонал повернуть до кінця доби.^[2][6]

Речник Кремля Дмитро Пєсков каже, що всі електронні ресурси відомств під загрозою кібератак і захист треба посилювати.^[18][19]

Володимир Зеленський на запитання про злам російського застосунку відповідає: «Ми просто відповіли на атаку». Подробиць не дає.^[15][16]

Розробники пояснюють: доступ отримали до інтерфейсу оператора й серверної частини, а не до застосунку в користувачів; витоку даних немає, аудит безпеки триває.^[8]

Обидві хвилі тривог неправдиві; заяви Hitcore і DC8044 не підтверджені; згадує попередні злами систем оповіщення.^[3]

Обидва відомства підтвердили злам і назвали повідомлення фейком; хто стоїть за атаками — невідомо.^[4]

Переказує заяви обох сторін: SPRAVDI звинуватив Росію, Росія винних не назвала.^[5]

Деталі від МНС: зламано панель адміністрування, 33 регіони, близько 02:45 за московським часом, система оповіщення працює.^[6][7]

Заяви Повітряних сил, ДСНС, ЦПД і КМДА: загроз немає, користуйтеся офіційними каналами.^[10][11][12]

Пояснення розробників: що саме зламали і чому дані користувачів не постраждали.^[8][9]

Інтерв'ю Зеленського PBS; Lenta.ru подає його як «взяв відповідальність», посилаючись на Telegram-канал, а не на саме інтерв'ю.^[15][16][17]

Публікує скриншот повідомлення для Воронезької області та заявляє про злам застосунку МНС. Незалежно не перевірено.^[13][14]

2026-11-02

Одна з фейкових тривог в українському застосунку вела на сторонній Telegram-канал; ЦПД і розробники просили не переходити за посиланням і не підписуватися. Назва каналу у відкритих джерелах не наводиться.^[8][12]

2026-11-01

Регіональні ЗМІ в Омську, Єкатеринбурзі, Новосибірську та інших містах писали про повідомлення «від МНС» у місцевих мешканців і одразу пояснювали, що це злам. Кількість переглядів оцінити не вдалося.^[20][21][22]

2026-11-02

Підсумок: МНС Росії повідомило, що ефір комерційних станцій зламали; загрози не було.^[23]

Підсумок: Угруповання AnonGhost через вразливість в інтерфейсі застосунку розіслало фейкові тривоги; загрози не було.^[24]

Підсумок: Не злам, а помилка працівника під час навчань; відбій дали лише через 38 хвилин. Регулятор FCC вказав на відсутність захисту від помилки однієї людини.^[25]

Підсумок: Фейк, з'явився через три дні після зламу «Повітряної тривоги» на хвилі недовіри до оповіщень.