Ciberataques visam sistemas de alerta de emergência na Rússia e na Ucrânia

Sistemas de alerta de emergência na Rússia e na Ucrânia foram atingidos por ciberataques durante a noite, resultando na transmissão de falsos avisos sobre possíveis ataques nucleares aos usuários em ambos os países. Embora os sistemas tenham sido posteriormente trazidos de volta ao controle, a identidade dos responsáveis permanece incerta.

Incidentes na Ucrânia e na Rússia

Na noite de 1 de novembro, o aplicativo Air Alert da Ucrânia, que fornece atualizações aos cidadãos sobre ataques russos iminentes, foi hackeado. O aplicativo distribuiu avisos falsos sobre ameaças químicas, distúrbios públicos e níveis perigosamente altos de radiação na capital, Kyiv. De acordo com relatórios do The Times of Israel e Hurriyet Daily News, essas mensagens foram escritas em uma mistura de russo e ucraniano, bem como em inglês com erros de ortografia e gramática. Um aviso falso em russo no aplicativo afirmava: "Hi! A nuclear alert is about to go off all across Ukraine! Don't worry, the Oreshnik is on its way."

A força aérea da Ucrânia afirmou que o aplicativo provavelmente foi comprometido por atores hostis, e o serviço foi suspenso temporariamente. O serviço de emergência do país confirmou que o sistema nacional de alerta permaneceu operacional e aconselhou os cidadãos a seguirem os anúncios oficiais por alto-falantes.

Horas após os incidentes na Ucrânia, o próprio sistema de alerta de ataques aéreos da Rússia mostrou sinais de ter sido comprometido. Mensagens foram enviadas aos usuários alegando que "nuclear warheads" haviam sido "launched across all regions of Russia", e que os usuários deveriam "stock up with food for three weeks" e se abrigar em seus porões. O Ministério Russo de Defesa Civil, Emergências e Alívio de Desastres emitiu um comunicado dizendo: "Attention! The Russian Ministry of Emergency Situations' mobile app has been subjected to a massive cyberattack, allowing attackers to send fake information to the public."

As autoridades russas afirmaram que estavam trabalhando para resolver a vulnerabilidade, mas enfatizaram que a infraestrutura pública primária de alerta—including sirens, loudspeakers, SMS messages, television, and radio broadcasts—permaneceu não afetada.

Retaliação e Atribuição

O presidente Volodymyr Zelensky confirmou em 3 de novembro que a Ucrânia visou sistemas de alerta de emergência russos em retaliação aos ataques na Ucrânia. "I underlined it several times that we only respond to their attacks", disse Zelensky ao PBS NewsHour. "So, of course, after the attack, when it was very clear to all our people and for all our personnel, and the intelligence, that it's [Russia's] personal attack against our people, civilians, of course, we responded."

Em relação ao hack no aplicativo Air Alert, Zelensky afirmou: "It was a cyber attack... Of course, they want each day to make chaos in Ukraine, in all our cities. It's one of such steps by Russia."

Embora um canal do Telegram russo tenha afirmado ter falado com representantes do grupo de hackers Hitcore, que supostamente assumiu a responsabilidade pelo ataque, essa afirmação não pôde ser verificada independentemente.

Análise de Especialistas

Especialistas em cibersegurança observaram que esses ataques exploram serviços públicos confiáveis para espalhar confusão. Dr. Melanie Garson, Professora Associada em Segurança Internacional no University College London, afirmou que esse tipo de ataque "are designed to undermine faith in the government's ability to provide trust."

Graham Taylor CBE, Diretor de Estratégia de Defesa para a Europa do Norte na OPSWAT, descreveu os incidentes como "evidence of grey zone activity, where attribution is extremely difficult to assess and plausible deniability remains the modus operandi."

Por que isso importa

Esses incidentes destacam a vulnerabilidade de aplicativos móveis usados como canais de comunicação suplementares durante conflitos. Especialistas alertam que se o público começar a questionar se os avisos de emergência são genuínos, tempo crítico pode ser perdido quando ameaças reais emergirem.

Fontes (em inglês)

• france24.com: Emergency alerts hacking 'designed to undermine trust in government', expert says - France 24
• kyivindependent.com: Zelensky confirms Ukraine targeted Russian emergency alert systems in retaliatory hack
• intelligentciso.com: Cyberattacks on Ukraine and Russia emergency alert systems raise concerns over public safety – Intelligent CISO
• timesofisrael.com: Ukraine and Russia report fake emergency alerts after cyberattacks target apps | The Times of Israel
• hurriyetdailynews.com: Ukraine and Russia report cyberattacks on emergency apps - World News

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.