Фейкові тривоги та повідомлення з посиланнями на Telegram: розробники пояснили, як стався інцидент

Про це вони написали у Телеграм.

Сторонні особи отримали несанкціонований доступ до інтерфейсу оператора системи «Повітряна тривога» та надіслали користувачам неправдиві повідомлення. Про це повідомили розробники застосунку.

У команді наголосили, що «Повітряна тривога» — це не лише мобільний застосунок, а ціла програмна екосистема, яку створили Ajax Systems і Stfalcon за підтримки Мінцифри. Вона охоплює інтерфейс оператора, мобільні застосунки, мапу тривог, API, а також інші продукти й інтеграції.

Інформацію про загрози система отримує від операторів цивільного захисту та відповідальних за оповіщення в громадах. Далі повідомлення надходять у застосунок та інші підключені системи — зокрема на карти тривог, гучномовці й вуличні сирени.

За словами розробників, зловмисники отримали доступ саме до інтерфейсу оператора, а не до користувацького застосунку. Окрім фейкових повідомлень про загрози, вони надсилали користувачам спеціально сформовані сповіщення російською мовою з посиланням на сторонній Telegram-канал.

Після виявлення інциденту команда спільно з профільними службами та міністерствами призупинила роботу інтерфейсу оператора й серверної частини застосунку. Після перевірок та усунення першопричин основні функції відновили протягом двох годин.

Наразі розробники продовжують аудит безпеки та працюють над відновленням відображення цілей на мапі.

Окремо команда запевнила, що інцидент не становить загрози для користувачів. Застосунок не зберігає та не передає їхні дані й не має доступу до важливих функцій смартфона. Інформацію про нібито витік даних, злам телефонів та акаунтів і наявність вірусів розробники назвали неправдивою.

Нагадаємо, що вночі 2 листопада невідомі зламали мобільний застосунок Міністерства надзвичайних справ Росії, який зокрема сповіщає населення про повітряні тривоги, та розіслали попередження про ядерну загрозу.