В ночь на 2 ноября 2026 года мобильное приложение Министерства чрезвычайных ситуаций России подверглось массированной кибератаке. Жители как минимум четырёх регионов — Белгородской, Орловской, Воронежской и Ростовской областей — получили на свои устройства уведомления, содержавшие панические призывы. По данным Telegram-канала проукраинского партизанского движения «АТЕШ» и российских пабликов, текст рассылки гласил: «Угроза движухи! Не беспокойтесь! По всем регионам России (болота) были запущены ядерные боеголовки на носителях P1-SUN! Срочно запаситесь едой на 3 недели и ховайтесь в свой *баный подвал иначе вам порвёт туза». Сообщение было оформлено в формате экстренного оповещения, что, по свидетельству пользователей, вызвало растерянность и панику среди получателей.
Официальное подтверждение: МЧС признало кибератаку
Через некоторое время после начала рассылки в Министерстве чрезвычайных ситуаций России выступило с официальным заявлением. Ведомство подтвердило, что мобильное приложение подверглось «массированной кибератаке», в результате которой «злоумышленникам удалось осуществить рассылку фейковой информации населению». В МЧС добавили, что на момент публикации сообщения «ведутся работы по устранению уязвимости мобильного приложения и восстановлению его нормального функционирования». Конкретный автор атаки в официальном заявлении не назван; атрибуция к группе «АТЕШ» основана исключительно на публикациях в Telegram и не подтверждена ведомством.
Контекст: за сутки до этого взломали украинское приложение «Воздушная тревога»
Киберинцидент с приложением МЧС стал вторым за 24 часа. Вечером 1 ноября хакерской атаке подверглось украинское мобильное приложение «Воздушная тревога». Пользователи в Киеве и других городах получили предупреждения об угрозе пуска баллистического комплекса «Орешник», уличных боях, а также о химической и радиоактивной опасности. Спикер Воздушных сил ВСУ Юрий Игнат в комментарии РБК-Украина подтвердил, что приложение было взломано, а распространённые предупреждения «не соответствовали действительности». Таким образом, за одну ночь были скомпрометированы системы экстренного оповещения двух государств, что подчёркивает уязвимость критически важных мобильных сервисов в условиях информационного противостояния.
Что известно об уязвимости и последствиях
Точный технический механизм взлома приложения МЧС на момент публикации не раскрыт. Ведомство ограничилось формулировкой об «устранении уязвимости», не уточнив, был ли скомпрометирован серверный канал рассылки, API или клиентское приложение. По имеющимся данным, рассылка охватила не всю территорию России, а ограниченный набор регионов, что может указывать на нацеленность атаки на конкретные географические сегменты пользовательской базы. О количестве затронутых устройств, наличии утечки персональных данных или компрометации учётных записей в официальном заявлении МЧС не сообщается. Эксперты в области кибербезопасности ранее отмечали, что приложения экстренного оповещения являются приоритетной целью для атакующих, поскольку даже фейковое сообщение, доставленное через доверенный государственный канал, способно вызвать массовую панику и дестабилизировать общественное мнение.
Реакция и дальнейшие шаги
На момент подготовки материала МЧС России не публиковало обновлений о завершении работ по восстановлению приложения. Пользователи в социальных сетях продолжают делиться скриншотами полученных уведомлений, что свидетельствует о широком охвате рассылки. Движение «АТЕШ» в своём Telegram-канале заявило об ответственности за атаку, однако независимая верификация этой атрибуции на данный момент невозможна. Ситуация остаётся динамичной: как в России, так и на Украине ведётся расследование обстоятельств инцидентов, а вопрос усиления защиты мобильных сервисов экстренного оповещения вновь выходит на первый план в публичном дискурсе.
