3 листопада розробники мобільного сервісу “Повітряна тривога” розповіли про причини недільного збою, через який користувачі отримали помилкові сповіщення про радіаційну загрозу. Команди Ajax Systems та Stfalcon офіційно звернулися до мільйонів українців із вибаченнями та розкрили деталі інциденту, охарактеризувавши його як наслідок несанкціонованого втручання ззовні.
Як зазначили розробники, зламу самого додатка не зафіксовано, натомість постраждав офіційний Telegram-канал “Повітряна Тривога”, який підтвердив факт стороннього втручання в систему. Представники команди нагадали, що сервіс є комплексною екосистемою програмного забезпечення від Ajax Systems і Stfalcon, створеною на громадських засадах у партнерстві з Мінцифри. Вона охоплює мобільні програми, інтерфейс оператора, карту тривог, API та інші компоненти.
Унаслідок цього інциденту громадянам надійшли неправдиві сповіщення щодо хімічної атаки, вуличних боїв і радіаційної небезпеки, а також кастомні повідомлення російською мовою з посиланнями на сторонні Telegram-ресурси. З міркувань безпеки та через чутливість проблеми розробники не розголошують повний перелік деталей.
Профільні фахівці, міністерства та команди розробників оперативно зупинили роботу серверного сегмента й інтерфейсу оператора. Протягом двох годин після ліквідації основних причин відновили базові функції та роботу інтерфейсу, зокрема push-сповіщення про тривоги й інформацію про рівні загрози. Наразі триває аудит безпеки та відновлення коректного відображення цілей на карті.
Автори проєкту окремо підкреслили, що додаток не збирає персональні дані користувачів, не передає їх третім особам і не має доступу до ключових функцій смартфонів, тому жодної небезпеки для інстальованих програм немає. Відомості про наявність вірусних файлів, злам особистих акаунтів чи витік інформації, що поширювалися в соцмережах, є абсолютно неправдивими.
На думку команди, подібні чутки можуть поширюватися як через нерозуміння ситуації, так і навмисно, щоб змусити користувачів видалити популярний додаток, який упродовж майже п’яти років залишається надійним джерелом сповіщень. Тим, хто вже видалив застосунок, радять повторно завантажити його через Google Play або App Store.
Раніше повідомлялося, що після інциденту українці почали активно жартувати в соцмережах, створюючи меми про абсурдні пункти фейкових сповіщень — від вигаданих навал динозаврів до вуличних боїв — та сформували в Threads окрему тему для гумору. Крім того, раніше розробників критикували за питання кіберзахисту, зокрема компанію Ajax Systems та її засновника Олександра Конотопського, якого пов’язують з колишнім очільником Мінцифри Михайлом Федоровим. Також обговорювалася гіпотеза про можливу причетність квантового комп’ютера до зламу, хоча експерти визнали цю теорію малоймовірною.
