Des applications d’alerte piratées en Ukraine et en Russie avec de fausses menaces nucléaires

Des pirates informatiques ont infiltré les applications d'alerte d'urgence en Ukraine et en Russie dans la nuit du 1er au 2 novembre, envoyant de fausses alertes sur des menaces nucléaires sur les smartphones des deux pays. Les attaques sont survenues au moment précis où une trêve locale dans la région de Kherson prenait fin. Les autorités de Kiev et de Moscou ont affirmé que leurs principaux systèmes d'alerte publique étaient restés opérationnels. Cependant, ces incidents ont touché des outils que les civils utilisent quotidiennement pour décider quand se mettre à l'abri.

Fausses alertes en Ukraine

Dimanche soir, l'application ukrainienne Air Alert a brièvement affiché des alertes nucléaires et chimiques pour Kiev et d'autres zones, accompagnées d'avertissements sur des combats de rue. Un message affirmait faussement que le missile hypersonique russe Oreshnik avait été lancé, a rapporté Al Jazeera. "L'application d'alerte aérienne semble avoir été soumise à une influence ennemie", a déclaré l'armée de l'air ukrainienne sur Telegram. "Il n'y a aucune menace de radiation !" Le porte-parole de l'armée de l'air, Yuriy Ignat, a confirmé à l'AFP que l'application avait été piratée, et le SPRAVDI, le Centre ukrainien de communications stratégiques, a blâmé la Russie, selon Euronews.aljazeera.com+1

Selon Meduza, une alerte en russe disait : "Ne vous inquiétez pas, l'Oreshnik arrive !" L'Associated Press a rapporté que l'application a été brièvement suspendue puis rétablie dans la nuit. Certains messages contenaient des fautes d'orthographe et de grammaire. Un faux message mentionnait un groupe de hackers appelé Hitcore, et Mash, une chaîne Telegram russe, a indiqué que le groupe en revendiquait la responsabilité. L'AP n'a pas pu vérifier cette affirmation. Une application distincte pour Kiev a continué de fonctionner normalement, selon les autorités municipales.thehill.com+2

La Russie signale sa propre faille

Quelques heures plus tard, le ministère russe des Situations d'urgence a déclaré que son application mobile avait subi "une cyberattaque massive, permettant aux attaquants d'envoyer de fausses informations au public", a rapporté DW. Ukrainska Pravda a précisé que le faux avis mettait en garde contre le lancement d'ogives nucléaires sur toutes les régions russes et conseillait aux citoyens de stocker trois semaines de nourriture et de se réfugier dans des sous-sols. Le ministère n'a pas précisé qui était derrière l'attaque. Il a précisé que l'application est un complément aux alertes par SMS, aux diffusions et aux sirènes, et que le système d'alerte global fonctionnait normalement, selon l'AP.dw.com+2

Atesh, un groupe de partisans ukrainiens, a affirmé sur Telegram avoir piraté l'application russe, a rapporté la BBC. Cette revendication n'a pas été vérifiée. Il n'était pas immédiatement clair si les deux attaques étaient liées, a noté Reuters.riverineherald.com.au+1

Fin de la trêve à Kherson

Les deux failles sont survenues alors qu'un cessez-le-feu local autour de la ville d'Oleshky, occupée par les Russes dans la région de Kherson, touchait à sa fin. Il s'agissait de la plus longue trêve de la guerre jusqu'à présent. Le cessez-le-feu a débuté mardi et s'est terminé dimanche, a rapporté Al Jazeera. Selon Kiev, la trêve a pris fin après que la Russie a refusé une offre de prolongation, a rapporté Euronews.euronews.com+1