اپلیکیشن‌های هشدار اضطراری روسیه و اوکراین در فاصله چند ساعت هدف حملات سایبری قرار گرفتند و پیام‌های نادرستی درباره تهدیدهای امنیتی برای کاربران ارسال کردند. این حملات نگرانی‌هایی درباره امنیت سامانه‌هایی ایجاد کرده‌اند که میلیون‌ها نفر برای اطلاع از خطرات فوری به آن‌ها وابسته هستند.
به گزارش تکراتو و براساس اطلاعات منتشرشده توسط رویترز، خبرگزاری آناتولی و مقام‌های رسمی دو کشور، ابتدا اپلیکیشن هشدار هوایی اوکراین با پیام‌های جعلی مواجه شد و سپس وزارت شرایط اضطراری روسیه از حمله سایبری گسترده به اپلیکیشن خود خبر داد. اگرچه اوکراین روسیه را مسئول حمله به سامانه خود دانسته، ارتباط میان دو حادثه و هویت تمام عاملان هنوز به‌طور مستقل تأیید نشده است.
هک اپلیکیشن Air Alert اوکراین و انتشار هشدارهای جعلی
شامگاه یکشنبه، اول نوامبر ۲۰۲۶، کاربران اپلیکیشن Air Alert در اوکراین با مجموعه‌ای از هشدارهای غیرعادی مواجه شدند.
این اپلیکیشن برای اطلاع‌رسانی درباره حملات هوایی و سایر تهدیدهای فوری استفاده می‌شود و نقش مهمی در آگاه‌سازی غیرنظامیان دارد.
در جریان حادثه، هشدارهایی درباره خطر تشعشعات رادیواکتیو، حملات شیمیایی و احتمال درگیری خیابانی در کی‌یف و مناطق دیگر اوکراین منتشر شد.
یکی از پیام‌ها نیز به استفاده روسیه از موشک مافوق‌صوت اورشنیک اشاره داشت.
نیروی هوایی اوکراین اعلام کرد این هشدارها با وضعیت واقعی مطابقت ندارند و تأکید کرد که تهدید تشعشعات رادیواکتیو وجود ندارد.
واکنش مقام‌های اوکراین به حمله سایبری
پس از انتشار هشدارهای جعلی، نیروی هوایی اوکراین اعلام کرد اپلیکیشن هشدار هوایی احتمالاً تحت تأثیر مداخله خصمانه قرار گرفته است.
مقام‌های این کشور از شهروندان خواستند آرامش خود را حفظ کنند و اطلاعیه‌های رسمی را دنبال کنند.
مرکز ارتباطات راهبردی اوکراین، موسوم به SPRAVDI، روسیه را مسئول این حمله معرفی کرد.
بااین‌حال، این انتساب در زمان انتشار گزارش به‌طور مستقل تأیید نشده بود.
وزارت تحول دیجیتال اوکراین نیز اعلام کرد فعالیت اپلیکیشن به‌طور موقت متوقف شده است.
در همین حال، دیگر روش‌های اطلاع‌رسانی عمومی، از جمله آژیرهای هشدار حمله هوایی، همچنان فعال بودند.
حمله سایبری گسترده به اپلیکیشن اضطراری روسیه
تنها چند ساعت پس از حادثه اوکراین، وزارت شرایط اضطراری روسیه نیز از حمله سایبری به اپلیکیشن تلفن همراه خود خبر داد.
این وزارتخانه اعلام کرد مهاجمان توانسته‌اند اطلاعات نادرستی را از طریق اپلیکیشن منتشر کنند.
سامانه موردنظر برای اطلاع‌رسانی درباره خطراتی مانند حملات پهپادی و سایر وضعیت‌های اضطراری استفاده می‌شود.
به گفته مقام‌های روسیه، متخصصان فنی برای بازگرداندن عملکرد عادی اپلیکیشن وارد عمل شدند.
وزارت شرایط اضطراری روسیه همچنین تأکید کرد سامانه عمومی هشدار کشور به فعالیت خود ادامه داده و حمله به اپلیکیشن، تمام روش‌های اطلاع‌رسانی اضطراری را مختل نکرده است.
اطلاع‌رسانی از طریق آژیرها، پیامک، بلندگوهای عمومی، تلویزیون و رادیو همچنان امکان‌پذیر بوده است.
آیا روسیه و اوکراین به سامانه‌های یکدیگر حمله کردند؟
یکی از مهم‌ترین پرسش‌های این حادثه، ارتباط احتمالی دو حمله سایبری است.
زمان‌بندی نزدیک این اتفاقات باعث شده احتمال ارتباط میان آن‌ها مطرح شود.
اوکراین رسماً روسیه را به دست‌داشتن در حمله به اپلیکیشن Air Alert متهم کرده است.
در مقابل، وزارت شرایط اضطراری روسیه هنگام اعلام حمله به اپلیکیشن خود، هویت مهاجمان را مشخص نکرد.
تا زمان انتشار این گزارش، شواهد مستقلی که نشان دهد حمله به سامانه روسیه در پاسخ به حمله علیه اوکراین انجام شده، منتشر نشده است.
بنابراین، توصیف این اتفاقات به‌عنوان حملات تلافی‌جویانه قطعی یا عملیات هماهنگ دوطرفه، فراتر از اطلاعات تأییدشده خواهد بود.
پایان آتش‌بس محدود هم‌زمان با حملات سایبری
این حوادث هم‌زمان با پایان یک آتش‌بس محلی در منطقه خرسون اوکراین رخ دادند.
براساس گزارش‌های منتشرشده، این آتش‌بس از ۲۷ اکتبر تا اول نوامبر برقرار بود و با هدف تسهیل اقدامات بشردوستانه اجرا شد.
پس از پایان آن، درگیری‌ها و حملات نظامی در مناطق مختلف ادامه یافتند.
هم‌زمانی پایان آتش‌بس با حملات سایبری توجه رسانه‌ها را جلب کرده است، اما این هم‌زمانی به‌تنهایی رابطه علت و معلولی میان دو رویداد را اثبات نمی‌کند.
چرا هک سامانه‌های هشدار اضطراری خطرناک است؟
اپلیکیشن‌های هشدار اضطراری با بسیاری از خدمات دیجیتال تفاوت دارند؛ زیرا اطلاعات آن‌ها می‌تواند بر تصمیم‌های فوری شهروندان درباره حفظ امنیت خود تأثیر بگذارد.
انتشار هشدار جعلی ممکن است باعث نگرانی عمومی، اختلال در فعالیت‌های روزمره و کاهش اعتماد کاربران به سامانه‌های اطلاع‌رسانی شود.
از سوی دیگر، اگر کاربران پس از مشاهده هشدارهای نادرست، اعتبار پیام‌های بعدی را زیر سؤال ببرند، ممکن است واکنش آن‌ها به هشدارهای واقعی نیز تحت تأثیر قرار گیرد.
به همین دلیل، حفاظت از اعتبار پیام‌ها، نظارت بر دسترسی به سامانه‌های هشدار و وجود مسیرهای جایگزین اطلاع‌رسانی اهمیت زیادی دارد.
حادثه اخیر نشان داد که تهدیدهای سایبری می‌توانند فراتر از سرقت اطلاعات یا اختلال در وب‌سایت‌ها باشند و زیرساخت‌های ارتباطی مرتبط با امنیت عمومی را نیز هدف قرار دهند.
وضعیت اپلیکیشن‌های هشدار پس از حمله
مقام‌های اوکراین اعلام کردند پیام‌های غیرعادی از اپلیکیشن حذف شده‌اند و برای بررسی و رفع مشکل، فعالیت آن به‌طور موقت متوقف شده است.
در روسیه نیز وزارت شرایط اضطراری از تلاش کارشناسان برای بازگرداندن عملکرد عادی اپلیکیشن خبر داد.
بااین‌حال، در گزارش‌های اولیه زمان قطعی بازیابی کامل هر دو سرویس اعلام نشده بود.
این اتفاق بار دیگر اهمیت استفاده از چند مسیر مستقل برای اطلاع‌رسانی اضطراری را نشان می‌دهد.
در مجموع، حملات سایبری اخیر به اپلیکیشن‌های هشدار روسیه و اوکراین نشان می‌دهند که امنیت سامانه‌های اطلاع‌رسانی عمومی به اندازه امنیت دیگر زیرساخت‌های حیاتی اهمیت دارد؛ به‌ویژه در مناطقی که شهروندان برای واکنش به خطرات واقعی به دریافت سریع و دقیق هشدارها وابسته هستند.
دیدگاه‌ها