Hacker prendono le app di allerta di Ucraina e Russia e inviano falsi allarmi nucleari

A poche ore di distanza, tra il 1° e il 2 novembre, alcuni hacker hanno preso il controllo delle app ufficiali di allerta di Ucraina e Russia e le hanno usate per inviare falsi avvisi di radiazioni, attacchi chimici e attacchi nucleari. In Ucraina il bersaglio è stata «Allerta aerea» (Povitryana Tryvoha), l'app che avvisa quando andare nei rifugi. In Russia l'app del ministero per le Situazioni di emergenza. Entrambi i Paesi affermano che sirene e principali sistemi di allerta hanno funzionato regolarmente. Nessuno ha dimostrato un legame tra i due attacchi.

Ucraina: radiazioni, sostanze chimiche e scontri a Kiev

Domenica sera gli utenti di Kiev hanno ricevuto notifiche come «Allerta per pericolo radioattivo a Kiev. Non uscite!» e «Allerta per attacco chimico a Kiev. Non uscite!», ha riferito Fox News. Altri avvisi parlavano di scontri in strada nella capitale e, in russo, di una minaccia nucleare legata al missile Oreshnik. La mappa online dell'app mostrava Kiev e altre regioni in allerta nucleare.

L'Aeronautica ucraina ha scritto su Telegram che l'app «sembra aver subito un'influenza nemica» e che non c'era alcuna minaccia radioattiva. Il portavoce Yurii Ihnat ha detto che i russi hanno attaccato l'app durante la notte e che le Forze di difesa non sono state colpite, riporta RBC-Ucraina. Ha precisato che l'app non appartiene all'Aeronautica ed è solo un canale di allerta aggiuntivo. Un gruppo di hacker russo, Hitcore, ha rivendicato l'attacco e sostiene di essere entrato inviando a un amministratore un file malevolo camuffato da foto osé. Questa versione viene solo dagli hacker stessi, riportata da Lenta.ru, e le autorità ucraine non hanno confermato come gli attaccanti abbiano ottenuto l'accesso.

Il team dell'app ha confermato un'«intrusione non autorizzata», ha disattivato le notifiche e sospeso il servizio, scrive Ukrainska Pravda. Secondo il team, l'app non conserva dati personali, quindi non c'è stata alcuna fuga. Agli utenti è stato chiesto di non toccare i link nelle notifiche sospette. Verso le 2 di notte avvisi e mappa sono tornati in parte attivi, ma la visualizzazione dei bersagli è rimasta spenta.

Russia: falsi messaggi di lancio nucleare in 33 regioni

Poche ore dopo, nella notte del 2 novembre, il ministero russo per le Situazioni di emergenza ha annunciato che la sua app aveva subito un «massiccio attacco informatico» che ha permesso di inviare false informazioni alla popolazione, riferisce Interfax. Verso le 2:45 ora di Mosca, messaggi su un presunto lancio di testate nucleari contro la Russia sono comparsi contemporaneamente nell'app e nei canali Telegram del ministero e delle unità di crisi regionali, secondo Lenta.ru, che cita il canale Telegram «Ostorozhno, Novosti».

In seguito il ministero ha detto che utenti di 33 regioni hanno ricevuto un messaggio falso. Afferma di aver individuato l'incidente fin dai primi messaggi, di aver scollegato e isolato i servizi e di voler ripristinare completamente l'app entro fine giornata, secondo Interfax. Sirene, SMS di allerta, radio e televisione non sono stati toccati, ha aggiunto. Non ha detto chi ci sia dietro l'attacco.

Come distinguere un'allerta vera da una falsa

Un'app ufficiale violata è più difficile da riconoscere di un SMS di phishing: l'avviso arriva da un'app di cui ci si fida, con il solito suono e la solita grafica. Dopo l'incidente il ministero ucraino della Trasformazione digitale ha ricordato i canali di riserva, riporta Ukrainska Pravda. I consigli valgono in qualsiasi Paese:

• Attivate gli avvisi di emergenza integrati nel telefono: su iPhone, Impostazioni, Notifiche e, in fondo all'elenco, «Avvisi governativi». Su Android cercate nelle impostazioni «Avvisi di emergenza wireless» o «Avvisi di emergenza», il nome cambia a seconda della marca. Questi avvisi arrivano dalla rete mobile, non da un'app, e suonano anche in modalità silenziosa.
• Verificate con una seconda fonte ufficiale: sirene, canali dell'Aeronautica o della protezione civile, autorità locali. Un vero allarme nucleare o chimico non comparirebbe in una sola app.
• Non toccate i link negli avvisi: gli avvisi veri dicono cosa fare, non chiedono di aprire un sito, installare qualcosa o inserire dati.
• Tenete più di un'app di allerta: a Kiev l'app «Kyiv Digitale» ha continuato a mostrare gli allarmi normalmente mentre «Allerta aerea» era ferma.