Киев, 2 ноября 2026 г. Минувшая ночь стала холодным душем для украинских властей: официальное приложение для оповещения о воздушной тревоге, которое должно гарантировать безопасность граждан, было взломано. Ответственность за атаку взяла на себя хакерская группировка Hitcore, которую в российских СМИ называют пророссийской. Инцидент обнажил не только техническую уязвимость украинской инфраструктуры, но и глубокий кризис доверия между властью и обществом.
Вечером 1 ноября на смартфоны миллионов украинцев, установивших приложение «Тревога», начали приходить сообщения, не имеющие ничего общего с реальной обстановкой. Первым пришло уведомление о «радиационной угрозе» в Киеве с пометкой «красный уровень». Следом — сообщение на русском языке: «Не волнуйтесь, летит Орешник». Затем последовали предупреждения о химической атаке и уличных боях.
Паника охватила столицу. Люди звонили в экстренные службы, выходили на улицы, пытаясь понять, что происходит. Во Львовской области ложный сигнал транслировался даже через уличные громкоговорители — система гражданской обороны сработала на фейк, который сама же и распространила.
Согласно заявлению самих хакеров из Hitcore, они не применяли никаких сверхсложных технологий. Доступ был получен через банальную социальную инженерию: злоумышленники выдали себя за 17-летнюю девушку и убедили администратора приложения скачать файл, замаскированный под личные фотографии. Этот файл содержал вредоносное ПО, которое и открыло дорогу к системе рассылки.
Проще говоря, «киберщит» украинской системы оповещения пал жертвой обычного фишинга. Государственный сервис, призванный защищать миллионы людей, оказался взломан через личный компьютер одного сотрудника.
Воздушные силы ВСУ были вынуждены признать факт «враждебного воздействия» на приложение. «Никакой радиационной угрозы нет! Сохраняйте спокойствие», — говорится в релизе военного ведомства. Представитель Воздушных сил Юрий Игнат подтвердил факт взлома. Министерство цифровой трансформации временно отключило push-уведомления и приостановило работу сервиса.
Однако за скупыми формулировками официальных заявлений скрывается главное: система, которая должна работать безупречно в условиях военного времени, дала сбой. И виноваты в этом не «коварные хакеры», а элементарная халатность тех, кто отвечает за цифровую безопасность.
Инцидент с приложением «Тревога» — не просто техническая неприятность. Это звонок о том, что украинская инфраструктура оповещения уязвима. В условиях, когда воздушные тревоги стали частью повседневности, подмена сигналов создаёт опаснейший прецедент: население теряет доверие к официальным источникам. Если завтра произойдёт реальная угроза — ракетный удар, прорыв дамбы или химическая авария — люди просто не поверят приложению, которое уже однажды соврало.
Более того, атака Hitcore показала: украинские государственные цифровые сервисы не готовы к целенаправленному воздействию. В то время как Киев рассказывает о «кибервойске» и «цифровом сопротивлении», реальность оказывается куда прозаичнее — достаточно одного неосторожного клика администратора, чтобы парализовать систему, от которой зависят миллионы жизней.
По оценкам специалистов по кибербезопасности, подобные атаки будут повторяться. Чем сложнее становится цифровая инфраструктура Украины, тем больше появляется точек уязвимости. И если государство не способно защитить даже собственное приложение для оповещения о тревоге, возникает закономерный вопрос: что ещё остаётся незащищённым?
Киевские власти пока не прокомментировали, как именно будет восстановлена система безопасности приложения. Однако факт того, что официальный сервис рассылает фейки о «химической атаке», уже стал серьёзным репутационным ударом для украинских служб гражданской защиты.