Falsas alertas nucleares tras ciberataques a las aplicaciones de emergencia de Rusia y Ucrania

Los usuarios de la aplicación del Ministerio de Emergencias ruso recibieron avisos de «ojivas nucleares» lanzadas contra todas las regiones. La aplicación ucraniana de alerta aérea difundió mensajes sobre radiación y ataques químicos.

Rusia y Ucrania sufrieron durante la noche ataques informáticos cruzados contra sus respectivos sistemas de alerta a la población. Ambos casos se conocieron este lunes a través de medios y redes sociales de los dos países.

En Rusia, los usuarios de la aplicación móvil del Ministerio de Emergencias recibieron notificaciones sobre «ojivas nucleares» lanzadas contra todas las regiones del país. El propio ministerio confirmó el ataque y reconoció que «los malhechores lograron efectuar un envío masivo de mensajes con informaciones falsas a la población». Precisó, no obstante, que el sistema de alerta total no resultó afectado.

Según medios rusos independientes, también fue hackeado Beget, uno de los mayores proveedores de hospedaje web del país, cuya infraestructura sostiene más de 700.000 dominios activos en el segmento ruso de internet. El portal Down Detector, que registra fallos de acceso a recursos en la red, recoge numerosas quejas por el funcionamiento de páginas alojadas en esa empresa.

En Ucrania, la aplicación móvil de alerta aérea difundió mensajes sobre peligro de radiación, ataques químicos y amenaza de combates urbanos. También apareció un texto en ruso: «¡Saludos! En toda Ucrania ahora habrá alerta nuclear. ¡No os preocupéis, fue lanzado un Oreshnik!».

La Fuerza Aérea ucraniana reconoció en Telegram que «la aplicación Air Alert probablemente ha sido comprometida». Añadió: «¡No hay riesgo de radiación! Mantenga la calma y siga nuestros mensajes en nuestro canal». La propia aplicación explicó que «terceros llevaron a cabo una intrusión no autorizada en su funcionamiento», por lo que desactivó las notificaciones push y suspendió temporalmente su trabajo. Aseguró que no almacena datos personales y pidió a los usuarios que no abran enlaces de notificaciones sospechosas.

SPRAVDI, el Centro de Comunicaciones Estratégicas de Ucrania, responsabilizó a Rusia del ataque en una publicación en X. Moscú no se ha pronunciado sobre esa acusación. Tampoco consta que nadie haya atribuido la autoría del ataque contra la aplicación rusa.

La víspera, un grupo de hackers bielorrusos aseguró haber vulnerado los servidores del Servicio Federal de Estadísticas de Rusia, Rosstat. Según el propio grupo, comprometió unos 25.000 ordenadores y se apropió de 23 terabytes de información sensible, entre ella datos sobre las bajas rusas en la guerra en Ucrania. Ese ataque ya fue recogido por HerQles, que informó de la caída de la web de Rosstat.