Ucrânia e Rússia alegam invasão de apps de alerta com falsos avisos de ataques

No domingo (1/11), os aplicativos de alerta de emergência da Ucrânia e da Rússia foram alvo de invasões cibernéticas, levando ao envio de mensagens falsas sobre ataques iminentes, incluindo ameaças nucleares, químicas e de confrontos de rua.

Pouco antes das 23h no horário local, o principal aplicativo de alerta de ataques aéreos da Ucrânia emitiu avisos de nível vermelho para todo o país, com alertas adicionais de radiação e ataques químicos para áreas como Kiev. Mensagens posteriores, algumas em russo, mencionavam ameaças de radiação, ataques químicos e confrontos de rua, chegando a citar o míssil russo Oreshnik.

Horas depois, autoridades russas relataram que seu aplicativo de emergência também foi hackeado, com um grupo ucraniano alegando ter enviado falsos alertas de ataques nucleares dentro da Rússia. A Agência Central de Inteligência da Ucrânia confirmou uma falha no aplicativo e pediu à população que utilizasse outras fontes de informação, afirmando que não havia ameaça de radiação.

Ataques e Respostas Oficiais

O aplicativo Air Alert, mantido pelo Ministério da Transformação Digital da Ucrânia, foi temporariamente desativado para manutenção após o incidente. A agência ucraniana informou que os alertas acionaram avisos de risco radiológico em alto-falantes na região de Lviv, mas reiterou a ausência de qualquer ameaça real.

O Ministério de Situações de Emergência da Rússia declarou que seu aplicativo sofreu um "ataque cibernético massivo" que enviou "informações falsas ao público". A agência russa garantiu que o ataque não afetou o sistema de alerta geral do país, que conta com sirenes, alto-falantes, mensagens de texto e transmissões de TV e rádio, classificando o aplicativo como um "serviço de notícias adicional e complementar".

Análise e Repercussão

Especialistas em segurança cibernética sugeriram que os incidentes representam uma nova linha de ciberataques russos. Herbert Lin, pesquisador de segurança cibernética da Universidade Stanford, acredita que este é apenas o começo de ataques a aplicativos oficiais ucranianos.

No entanto, Oleksander Merezhko, presidente da comissão de relações exteriores do Parlamento ucraniano, afirmou que os ataques não causaram pânico. Ele atribuiu isso ao fato de os ucranianos estarem acostumados a alertas frequentes e à suspeita gerada pela mensagem estar em russo. "É um fato muito desagradável, mas faz parte da guerra cibernética", disse.

As autoridades ucranianas aconselham o público a ativar notificações em smartphones, prestar atenção às sirenes e consultar apenas fontes oficiais em caso de falha nos aplicativos de alerta. A chefe regional de Vinnytsia, Natalya Zabolotna, alertou para tentativas de phishing através de links nas mensagens falsas.

Contexto do Conflito

Os falsos alertas ocorreram poucos minutos antes do fim de um cessar-fogo localizado na região de Kherson, na Ucrânia, que terminou oficialmente às 23h de domingo. A Rússia iniciou sua invasão em larga escala da Ucrânia em fevereiro de 2022.