Ukrayna ve Rusya’da Acil Durum Bildirim Uygulamaları Hacklendi: Sahte Nükleer Tehdit Alarmları Gönderildi

Ukrayna ve Rusya’da Acil Durum Bildirim Uygulamaları Hacklendi: Sahte Nükleer Tehdit Alarmları Gönderildi

Ukrayna ve Rusya’da milyonlarca kişinin tehlike anlarında kullandığı sivil savunma ve acil durum uyarı uygulamaları, eş zamanlı siber saldırıların hedefi oldu. Korsanlar sistemlere sızarak her iki taraftaki kullanıcılara sahte nükleer saldırı, kimyasal tehlike ve çatışma uyarıları gönderdi.

Ukrayna’nın “Hava Alarmı” Uygulamasında Sahte Bildirim Krizi

Pazar gecesi Kiev sakinlerinin telefonlarına kimyasal tehdit, radyasyon tehlikesi ve başkent sokaklarında çatışmalar yaşandığına dair asılsız bildirimler iletildi. Bu alarmlar, Rus füze ve insansız hava aracı saldırılarını anlık bildiren ve geniş kitlelerce kullanılan “Air Alert” (Hava Alarmı) uygulaması üzerinden gönderildi.

Ukrayna Hava Kuvvetleri hızla bir açıklama yaparak uygulamanın düşman unsurlarca ele geçirilmiş olabileceğini duyurdu. Bildirimlerin dikkate alınmaması çağrısında bulundu. Gönderilen iletilerin, sistemin resmi ses kayıtlarını taklit ettiği ve Rusça kaleme alınan bir mesajda nükleer başlık taşıma kapasitesine sahip “Oreshnik” balistik füzesiyle saldırı yapılabileceği iddialarının yer aldığı görüldü. İletide, saldırının sorumluluğunu üstlenen Hitcore Corp isimli hacker grubunun Telegram kanalına yönlendirme yapıldı.

Uygulamayı geliştiren Ajax Systems, siber müdahalenin ardından anlık bildirimleri geçici olarak askıya aldı. Yapılan açıklamada kullanıcıların kişisel verilerinin sistemde tutulmadığı vurgulandı ve şüpheli linklere tıklanmaması gerektiği hatırlatıldı. Pazartesi sabahı itibarıyla geliştirici ekip, risk haritası hariç genel bildirim servislerini kademeli olarak yeniden devreye aldı.

Ukrayna Dezenformasyonla Mücadele Merkezi ve Devlet Acil Durum Servisi (DSNS), ana devlet uyarı sistemlerinin kesintisiz çalıştığını bildirdi. Kiev Digital gibi diğer şehir uygulamalarının saldırıdan etkilenmediğini de belirttiler. 2022’de Dijital Dönüşüm Bakanlığı desteğiyle geliştirilen Air Alert’in Ocak 2026 itibarıyla 6,6 milyon aktif kullanıcısı bulunuyordu.

Rus Acil Durumlar Bakanlığı Uygulamasına Karşı Misilleme

Ukrayna’daki uygulamanın hedef alınmasından birkaç saat sonra, Kiev merkezli siber topluluk DC8044, Rusya Acil Durumlar Bakanlığı’nın (EMERCOM) mobil sistemlerine yönelik bir misilleme saldırısı düzenlediğini öne sürdü.

Uygulama programlama arayüzü (API) vasıtasıyla ağa sızdıklarını savunan grup, Rus vatandaşlarına yönelik sahte nükleer saldırı alarmları gönderdi. Halka sığınaklara inme ve gıda stoku yapma çağrısında bulundu. Asılsız mesajların bakanlık ağına bağlı bazı bölgesel kanallarda da görüldüğü kaydedildi.

Rusya Acil Durumlar Bakanlığı da bir açıklama yayımlayarak mobil uygulamanın hacklendiğini doğruladı. Ancak ana uyarı mekanizmalarının zarar görmediğini vurguladı. Bakanlık, sirenler, hoparlörler, radyo ve televizyon yayınlarının asıl resmi kanallar olduğunu, mobil uygulamanın sadece tamamlayıcı nitelik taşıdığını ifade etti.

Acil Durum Ağlarını Hedef Alan Siber Saldırılar Artıyor

Sivil uyarı kanallarının siber saldırılarda araçsallaştırılması savaş sürecinde daha önce de yaşandı. 2023 yılında bazı Rus ticari radyo kanallarının yayın altyapısına sızılarak sahte füze saldırısı anonsları yapılmıştı. Benzer bir yöntemle 2023’te AnonGhost isimli grubun İsrail’de kullanılan “Red Alert” uygulamasına sızdığı ve kullanıcılara sahte nükleer saldırı ikazları ilettiği tespit edilmişti.