Ciberataques atacan sistemas de alertas de emergencia en Rusia y Ucrania

Los sistemas de alerta de emergencia en Rusia y Ucrania fueron golpeados por ciberataques durante la noche, lo que resultó en la emisión de falsas advertencias sobre posibles ataques nucleares a los usuarios de ambos países. Aunque los sistemas han sido recuperados desde entonces, la identidad de los responsables sigue siendo desconocida.

Incidentes en Ucrania y Rusia

La tarde del 1 de noviembre, la aplicación Air Alert de Ucrania, que proporciona actualizaciones a los ciudadanos sobre los ataques rusos entrantes, fue hackeada. La aplicación distribuyó falsas advertencias sobre amenazas químicas, disturbios públicos y niveles peligrosamente altos de radiación en la capital, Kyiv. Según informes de The Times of Israel y Hurriyet Daily News, estos mensajes fueron escritos en una mezcla de ruso y ucraniano, así como en inglés con errores ortográficos y gramaticales. Una falsa advertencia en ruso en la aplicación decía: "¡Hola! Una alerta nuclear está a punto de sonar en toda Ucrania! No te preocupes, el Oreshnik está en camino."

La fuerza aérea de Ucrania declaró que la aplicación probablemente había sido comprometida por actores hostiles y el servicio fue suspendido temporalmente. El servicio de emergencia del país confirmó que el sistema de advertencia nacional seguía operativo y aconsejó a los ciudadanos seguir las anuncios oficiales por altavoces.

Horas después de los incidentes en Ucrania, el propio sistema de alerta de ataques aéreos de Rusia mostró signos de haber sido comprometido. Se enviaron mensajes a los usuarios afirmando que "cabezas nucleares" habían sido "lanzadas en todas las regiones de Rusia" y que los usuarios deberían "aprovisionarse de comida por tres semanas" y esconderse en sus sótanos. El Ministerio de Defensa Civil, Emergencias y Protección ante Desastres de Rusia emitió un comunicado diciendo: "¡Atención! La aplicación móvil del Ministerio de Situaciones de Emergencia de Rusia ha sido sometida a una masiva ciberataque, permitiendo a los atacantes enviar información falsa al público."

Las autoridades rusas declararon que estaban trabajando para abordar la vulnerabilidad pero enfatizaron que la infraestructura pública de advertencia principal, incluidas las sirenas, altavoces, mensajes SMS, televisión y transmisiones de radio, permaneció sin afectar.

Retaliación y Atribución

El presidente Volodymyr Zelensky confirmó el 3 de noviembre que Ucrania atacó los sistemas de alerta de emergencia rusos en retaliación por los ataques contra Ucrania. "Subrayé varias veces que solo respondemos a sus ataques", le dijo Zelensky a PBS NewsHour. "Por lo tanto, por supuesto, después del ataque, cuando fue muy claro para todo nuestro pueblo y para todo nuestro personal, y la inteligencia, que es [un ataque] personal de Rusia contra nuestro pueblo, civiles, por supuesto, respondimos."

Respecto al hackeo en la aplicación Air Alert, Zelensky declaró: "Fue un ciberataque... Por supuesto, quieren causar caos en Ucrania, en todas nuestras ciudades cada día. Es uno de esos pasos de Rusia."

Mientras que un canal de Telegram ruso afirmó haber hablado con representantes del grupo de hackeo Hitcore, quienes supuestamente asumieron la responsabilidad del ataque, esta afirmación no pudo verificarse independientemente.

Análisis de Expertos

Los expertos en ciberseguridad señalaron que estos ataques explotan servicios públicos de confianza para difundir confusión. La Dra. Melanie Garson, Profesora Asociada en Seguridad Internacional en University College London, declaró que este tipo de ataques "están diseñados para socavar la fe en la capacidad del gobierno para proporcionar confianza."

Graham Taylor CBE, Director de Estrategia de Defensa para Europa del Norte en OPSWAT, describió los incidentes como "evidencia de actividad de zona gris, donde la atribución es extremadamente difícil de evaluar y la denegación plausible permanece como el modus operandi."

Por qué importa

Estos incidentes destacan la vulnerabilidad de las aplicaciones móviles utilizadas como canales de comunicación complementarios durante los conflictos. Los expertos advierten que si el público comienza a cuestionar si las advertencias de emergencia son genuinas, se podría perder tiempo crítico cuando surjan amenazas reales.

Fuentes (en inglés)

• france24.com: Emergency alerts hacking 'designed to undermine trust in government', expert says - France 24
• kyivindependent.com: Zelensky confirms Ukraine targeted Russian emergency alert systems in retaliatory hack
• intelligentciso.com: Cyberattacks on Ukraine and Russia emergency alert systems raise concerns over public safety – Intelligent CISO
• timesofisrael.com: Ukraine and Russia report fake emergency alerts after cyberattacks target apps | The Times of Israel
• hurriyetdailynews.com: Ukraine and Russia report cyberattacks on emergency apps - World News

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.