美华头条综合报道 乌克兰与俄罗斯的应急预警应用11月1日夜间至11月2日凌晨相继遭到黑客入侵,向各自国家的用户发送了虚假的核袭击、化学袭击与空袭警报。乌克兰空军在消息应用Telegram上表示,乌克兰的公共空袭警报应用疑似受到敌对干扰,不存在辐射威胁,呼吁民众保持冷静并关注官方频道更新。俄罗斯紧急情况部表示,本国应用遭到大规模网络攻击并传播了虚假信息,专家正在恢复应用正常运行。

乌克兰的虚假警报出现在11月1日晚上10点47分左右,也就是格林尼治时间晚上8点47分。第一条虚假信息用乌克兰语写道,基辅出现辐射威胁。第二条用俄语写道,全乌克兰将发布核警报,并称俄罗斯高超音速导弹奥列什尼克正在飞来。随后在晚上10点49分又出现两条虚假信息,一条警告基辅遭到化学袭击,另一条警告基辅出现巷战并要求民众不要外出。乌克兰空军发言人尤里·伊格纳特向法新社证实,应用确实遭到黑客入侵。应用开发团队随后在Telegram上表示,第三方对应用运行进行了未经授权的干扰,团队已经关闭推送通知并暂停应用服务。

这款应用由乌克兰数字转型部支持,用于实时提醒民众躲避俄罗斯导弹与无人机袭击,往往只给民众几分钟时间进入掩体。乌克兰数字转型部表示,应用暂时无法使用,但其他预警渠道仍然有效,空袭警报器也在正常工作。乌克兰反虚假信息中心提醒民众,应用上显示的威胁等级与实际情况不符。志愿预警服务eTryvoga表示,来自被入侵官方渠道的虚假警报也流入了该服务,服务方已经删除这些信息,并暂停了来自该渠道的自动空袭与解除警报通知。eTryvoga表示,自身服务没有遭到黑客入侵,问题出在它使用的信息来源。

乌克兰战略沟通中心把乌克兰应用遭入侵的责任归于俄罗斯。乌克兰空军最初的表述是应用疑似受到敌对干扰,并指出虚假信息使用俄语发布,而乌克兰语是乌克兰官方通信的强制语言。俄罗斯方面没有就乌克兰的指责作出回应。公开声明没有说明攻击者如何进入乌克兰应用系统,也没有说明两起事件是否属于同一行动。

数小时后,俄罗斯紧急情况部表示,本国移动应用遭到大规模网络攻击。俄罗斯国家通讯社塔斯社援引该部的话报道,攻击导致虚假信息传给用户。亲乌克兰黑客组织ATESH在Telegram频道发布截图并声称,本国应用遭到黑客入侵。这一说法没有得到独立证实。路透社看到的虚假信息没有模仿官方通信的口吻,而是带有口语与粗俗用语,并用贬义词称呼俄罗斯各地区。虚假信息声称核弹头已经向俄罗斯所有地区发射,建议民众储备三周食物并躲入地窖。

俄罗斯紧急情况部在Telegram上表示,专家正在恢复应用正常运行,呼吁民众保持冷静,只相信官方信息来源,也就是该部的网站与官方社交媒体账号。该部同时表示,遭到入侵的应用只是补充信息渠道,不是主要的公共预警系统渠道,全国公共预警系统没有受到影响。乌克兰方面同样表示,空袭警报器与其他预警渠道没有中断,受到影响的是手机应用这一条渠道。

两起事件发生在乌克兰南部小镇奥列什基为期六天的地方停火到期之后。奥列什基位于第聂伯河畔,由俄罗斯控制,靠近前线。停火到期前,当地居民得以与亲人团聚。停火结束后,预警系统遭到入侵的事件立刻成为双方互相指责的新焦点。乌克兰军方表示,俄罗斯利用停火加强了阵地。俄罗斯方面没有就这一说法作出回应。截至11月2日,双方都没有公布攻击者的身份、入侵的技术路径以及应用恢复服务的具体时间。

乌克兰这款应用的全名为空袭警报应用,由Ajax Systems与Stfalcon两家公司开发,并得到乌克兰数字转型部的支持。应用根据用户选择的地点推送民防警告,手机本身并不独立探测来袭导弹,信息来自官方预警链条,再由应用转发给用户乌克兰空军在每条虚假警报发出后不久,又针对每条警报发送了解除警报的信息。乌克兰情报部门随后在Telegram上确认,这些警报是虚假的,是网络攻击造成的结果。

据路透社报道,奥列什基的地方停火是自2022年俄罗斯全面入侵乌克兰以来持续时间最长的一次地方停火。停火只覆盖南部一小片地区,不是全线停火。停火到期后,乌克兰与俄罗斯的预警应用在同一个夜里先后遭到入侵,时间上的接近引起了外界关注。双方的声明都没有把两起事件描述为同一行动,也没有公布任何技术证据。乌克兰方面把本国应用遭入侵归于俄罗斯,俄罗斯方面把本国应用遭入侵描述为大规模网络攻击,亲乌克兰组织声称对俄罗斯应用的入侵负责,但这一说法没有得到独立证实。