Вечірні 1 листопада користувачі застосунку «Повітряна тривога» отримали фальшиві сповіщення про радіаційну загрозу, хімічну атаку та вуличні сутички. Причиною став несанкціонований доступ до операторської системи, повідомили розробники 3 листопада. При цьому сам мобільний застосунок на пристроях користувачів залишився незаймалий.
Зловмисники проникли до інтерфейсу оператора — спеціального програмного забезпечення, яке використовують працівники для передачі інформації про небезпеки. Через цей інструмент відповідальні особи керують картами, кнопками та іншими елементами для активування тривог та попередження про загрози. Звідси дані потрапляють до мобільного застосунку, карт повітряних тривог, гучномовців у торговельних центрах та вуличних сирен. Саме цим каналом були розповсюджені поддільні повідомлення, деякі з яких містили російськомовний текст і посилання на сторонній Telegram-канал.
Після виявлення інциденту розробники разом із компетентними органами та міністерствами призупинили роботу операторського інтерфейсу та серверної частини. Протягом двох годин основні функції було відновлено, включаючи push-сповіщення про тривоги та дані про рівні загрози. Команда продовжує перевірку безпеки та працює над відновленням відображення цілей на карті. Розробники спростували чутки про витік персональних даних, злам акаунтів та наявність вірусів. Застосунок не зберігає та не передає приватну інформацію користувачів і не отримує доступу до критичних функцій телефонів. Розробники рекомендують не переходити за посиланнями з невідомих повідомлень. «Повітряна тривога» розроблена Ajax Systems і Stfalcon на волонтерських засадах за допомогою Міністерства цифрової трансформації України і функціонує близько п’яти років.
